About Noreddine
Je cherche une mission longue durée comme ingénieur PKI (intégration, configuration, maintenance, automatisation et RUN sur des solutions : EJBCA, ADCS, IDNOMIC, Opentrust, evertrust, ncipher, CMS, PGP/GPG, ...
French
Native or bilingual
English
Fluent
Can work on-site
Paris (up to 50km)
Experience
- Modern data engineeringIngénieur PKIBANKING AND INSURANCEJanuary 2023 - Today (3 years and 4 months)Paris, France
- ALXYR CONSULTINGConsultant Sénior et Formateur en Cyber SécuritéTELECOMMUNICATIONSOctober 2016 - January 2023 (6 years and 3 months)Rabat, Morocco• Gestion des vulnérabilités :- Analyse et définition des ressources concernées par l’évaluation des vulnérabilités- Recherche passive et active des vulnérabilités du périmètre externe en utilisant des outils OSINT(censys, shodan, google, hunter.io,…)- Scan de ports via NMAP, AdvancedIPscanner,… et identification des services exposés- Configuration et choix des politiques et templates de scan sur les outils utilisés- Scan de vulnérabilités avec Nexpose, Nessus, Qualys,Acunetix, IBM AppScan,… en deux mode authentifié et non authentifié- Génération des différents formats des rapports de scans- Analyse, classification des vulnérabilités et élimination des faux positifs- Priorisation et élaboration d’un plan de correction des vulnérabilités- Assistance et implémentation des recommandations pour la correction des vulnérabilités- Réévaluation• PKI :- La mise en place d’une infrastruce PKI EJBCA et ADCS 3 tiers ( rootCA, IssuingCA, IssuingCA mobile)- Génération et installation de certificat TLS au niveau des applications web interne (apache, Tomcat, IIS)- La mise en place de l’authentification mutuelle entre les postes des utilisateurs et les serveurs.- Installation et intégration du certificat Comodo EV au niveau serveurs Web et Mail ainsi qu’au niveau du WAF- Création des scripts PowerShell pour l’administration de la PKI ADCS pour tout le parc informatique (500+ équipements).- Automatisation de la gestion du cycle de vie des certificats.- Migration de la plateforme PKI Microsoft vers EJBCA (key factor).• Audit :- Test d’intrusion externe, interne et applicatif en mode boite noire, boite grise et boite blanche- Audit des configurations de sécurité des équipements réseaux, postes de travail, serveurs, PDA et mobiles- Audit des architectures des systèmes d’information- Audit organisationnel et technique des systèmes SCADA- Revue de code source des applications (web, client lourd, webservice et mobile)- Endurcissement des équipements réseau, serveurs et postes de travail en conformité avec le CIS Benchmark- Investigation numérique et réponse aux incidents- Analyse malware et reverse engineering- Audit des prestaires de sécurité pour l’homologation PASSI- Animation des sessions de sensibilisation en sécurité et des formations en test d’intrusion, ethical hacking et développement sécurisé
- FREELANCEConsultant et formateur en cyber sécuritéJanuary 2013 - October 2016 (3 years and 9 months)Rabat, MoroccoTest d'intrusion externe, interne et applicatif des systèmes d'information•Audit des configurations de sécurité des équipements réseaux, postes de travail, serveurs, PDA et mobiles•Audit des architectures des systèmes d'information•Revue de code source des applications (web, client lourd, webservice et mobile)•Investigation numérique et réponse aux incidents•Analyse malware et reverse engineering•Animation des sessions de sensibilisation en sécurité et des formations en test d'intrusion et ethical hacking
Recommendations
Be the first to recommend Noreddine
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Master en Codes, Cryptographie et Sécurité de l'information,Faculté des Sciences Rabat2013Master en Codes, Cryptographie et Sécurité de l'information,
- Audit et test d'intrusion,Ernst &Young Global Limited2012Audit et test d'intrusion,