Mohamed Amine Boumaiza

- Etude de besoin et faisabilité pour les nouveaux projets d’AXA groupe.

- Mise en place et configuration dédiées aux nouveaux projets.

- Mise en place des nouvelles architectures WAF.

- Création des politiques et des templates de sécurité ASM F5.

- Configuration des politiques/ troubleshoot des anomalies sur les antivirus Trend proxy.

- Maintenir à jour et enrichir les différentes bases de connaissances (schémas, assets, documentation,

etc...).

- En tant que référent technique, conseiller les différentes équipes projets.

- Gestion des incidents.

Projets réalisés:

Migration WAF F5 :

- Création et configuration des instances Waf f5.

- Migration des applications (ante prod et prod) des WAF en version 11 et 12 vers les waf en version

15 en suivant trois stratégies.

- Modification des VIPs sur les loadbalancers en amonts des WAFs.

- Assurer le suivi et support des applications migrées.

Projet de normalisation des configurations loadbalancer:

- Normalisation et unification des configurations sur les loadbalancer LTM F5.

- Assurer le bon fonctionnement des applications derrières les VIPs.

Migration des Reverseproxy:

- Migration des reverse proxy Apache sur le Cloud.

- Migration des applications (ante prod et prod) des reverse proxy en version redhat V6 et V7 vers V9.

- Assurer le suivi et support des applications migrées.

Gestion de projet:

- Assister aux comités CAB pour défendre les changements préalablement validés techniquement.

- Gérer les nouveaux projets.

- Être le point d’entrée de tous les nouveaux projets (définition du besoins, définir le planning et

dispatcher les tâches des intervenants, définir les deadline et les étapes à suivre).

RUN:

- Etre le support niveau 3 et 4 d’AXA groupe en HO et HNO .

- Être le référent technique pour les équipes WAF internationaux

- Création des tickets auprès du constructeur F5 et application des correctifs

- Installation et renouvellement des licences/certificats

- Maintenance des équipements F5(Upgrade, Update, reboot, etc...)

WAF :

• Accompagner les projets applicatifs à s'intégrer derrières les Web Application Firewall (WAF) durant

les phases projets.

• Accompagner les responsables applicatifs à l'installation de leur application derrière les WAF du

groupe.

• Accompagner à la conception des règles de sécurité à mettre en place pour leur application.

• Sessions de tests / debug avec le métier en cas de besoin majeur.

• Gestion le traitement des blocages WAF en run (comprendre les blocages et évaluation du niveau de

risques).

• Trouver des solutions pour rétablir le traffic (coté applicatif ou coté WAF) sans pour autant baisser

le niveau de sécurité du SI BNP.

• Faire l'interface entre le métier, les experts WAF du Groupe et la Sécurité coté éditeur.

• Gestion et paramétrages des politiques de sécurité ASM (customisation des politiques de sécurité WEB, mise en conformité des politiques de sécurité et upgrade de version).

• Traitement des incidents Reverse Proxy en HO et HNO (astreinte).

• Monitoring et analyse des blocages WAF sur splunk

• Mise à jour des politiques de sécurité waf et des bases de signature. Proxy :

• Filtrage par catégories, URL et réputation (GTI).

• Codage proxy des URLS et des IP sources.

• Création des règles d'autorisations explicites (Whitelist et blacklist) pour les métiers et les différentes

filiales et partenaires pour les accès aux URLs intranet et internet. Analyse WEB :

• Filtrage ICAP (type de fichier, taille, le timeout etc. . . ).

• Gestion des problématiques de certificat liées aux déchiffrements.

• Création des forward vers des serveurs.

• Upgrade des proxy.

• Monitoring et analyse des blocages proxy sur splunk.

• Traitement des incidents Proxy en HO et HNO (astreinte).

• Réaliser des changes qui assure l'évolution de l'infrastructure sécurité au sein d'Airbus.

• Assurer le support technique niveau 2/3 des projets des différents départements d'Airbus et ses

partenaires .

• Configurer et implémenter des sous taches des projets en cours dans notre périmètre.

• Implémenter des règles firewalls sur les firewalls du LAN (FR, GE, SP, UK, NA, CA . . . ) et les

firewalls internationaux.

• Installation et configuration des nouvelles équipements sécurités. - Détecter les nouvelles vulnérabilités

et menaces potentiels reliés aux différents types d'équipements utilisés dans l'infra.

• Faire les upggrades nécessaires des softwares des firewalls et loawd balancer.

• Création d'une infra syslog ( configuration des équipements sécurités, configuration des serveurs

syslog ...) pour centraliser les logs sur Splunk.

• Traiter des incidents reliés à l'infra d'accès (F5, nomad, ISE, firewalls (palo alto, fortinet, juniper, checkpoint, Cisco ASA . . . ) . . . ) niveau 2 et 3.

• Être le référent technique lors d'un EIS (Entry into service) d'un projet.

• Proposer des solutions pour améliorer la qualité du service fournis par l'équipe.