About Wissem
J’accompagne les entreprises dans le renforcement de la sécurité de leurs systèmes d’information
et infrastructures réseau grâce à plus de 15 ans d’expérience en environnements critiques et
internationaux au sein de grands groupes (banque, défense, énergie, assurance)
🎯 Disponible immédiatement.
📩 N’hésitez pas à me contacter pour échanger sur vos projets cybersécurité.
French
Native or bilingual
English
Fluent
Can work on-site
Paris (up to 50km)
Experience
- BNP CIBCONSULTANT SÉCURITÉBANKING AND INSURANCEJanuary 2023 - April 2026 (3 years and 3 months)Montreuil, FranceDéploiement d’une solution de supervision et d’audit Netwrix Change Tracker sur un parc international (EMEA+ region APAC) de +3800 serveurs via Ansible.
- Cartographie des assets, des applications critiques Vital business, Vital Infra et CIS.
- Définition des playbooks pour le déploiement et des baselines avec les équipes metiers pour le monitoring.
- Workshop avec les équipes metiers et infra, Weekly avec les Business owner et optimisation des mécanismes de détection afin de réduire les faux positifs, monitoring en temps réél, forensic.
- Définition et corrélation de metrics en vue de reporter au management Power BI ( KPI).
- Définition des usecases, investigation sur les déviations des processus dans le cadre de la gestion des changements, des process et règlementations en place.
- Formation, transfert de compétences et support opérationnel dans un contexte international (run sécurité)
- Vinci ImmobilierINGENIEUR SÉCURITÉ OPÉRATIONNELLEREAL ESTATEJanuary 2022 - January 2023 (1 year)92000 Nanterre, France
- Gestion des vulnérabilités et conformité avec Qualys Multi Vector EDR
- Inventaire des réseaux, DATA , des postes de travail, des serveurs et des logiciels . Détection en temps réel de logiciels obsolètes, de failles de sécurité ( CVE) et ports non autorisés, OS obsolètes ou vulnérables. Détection des menaces, analyse comportementale, et réponse aux
- incidents, correction des failles détectées.
- Classification et protection des données avec Varonis en utilisant le moindre privilège.
- Protection et sécurisation de l’Active Directory via PingCastle avec identification des faiblesses de sécurité, définition des actions correctives et remédiation.
- Gestion des identités et des accès (IAM) par fédération d’identité, SAML 2.0, le SSO et MFA.
- Revue la sécurité selon la Cyber Defense Matrix avec le Csirt et définition du plans d’action pour l’amélioration continue.
- Mise en place d’un gestionnaire de mots de passe sécurisé LastPass, déploiement de la solution MFA pour durcir les accès privilégiés et des identifiants sensibles.
- Sensibilisation et formation des utilisateurs aux bonnes pratiques, création de tableaux de bord cyber à partir des métriques disponibles pour le management.
- Thales Digital FactoryConsultant ITOps sécurité et réseauxDEFENSE AND MILITARYJanuary 2020 - January 2022 (2 years)Paris, France
- Mise en place d’une infrastructure réseau et sécurité Azure Stack en mode Diffusion restreinte avec des équipements certifiés ANSII au sein d’un datacenter militaire.
- Architecture, conception et déploiement des infrastructures réseau et sécurité, hardening.
- Plans de câblage, rackages et plan des baies, mise en place d’une nomenclature, étiquetage et passage de cables sur tous les équipements de sécurité et réseau.
- Hardening des équipements, chiffrement, Antivirus / IPS, segmentation, HA, QOS, VPN, Zero trust.
- Production et mise à jour de la documentation technique et sécurité
- Procédures d’exploitation, schémas d’infrastructure sous Visio, DEX, DAT, procédure de récupération et matrice de flux.
- Build et évolution du SIEM sous Splunk, onboarding des logs, workshops avec la blueteam pour l’amélioration continue du SMSI ( ISO27001) .
- Mise en place d’une sonde NIDS , maj des signatures IDS et SFA , MCO des composants ( CG, TAP, Agrégateur), forward des logs vers un SIEM sous SPLUNK.
Recommendations
Be the first to recommend Wissem
Help this freelancer shine by sharing your experience working together.
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Administrateur Systèmes et réseaux – Titre RNCP Niveau IITorcy GRETA2004Administrateur Systèmes et réseaux – Titre RNCP Niveau II
- BTS Informatique Industrielle et RéseauxIRIS Argenteuil Lycée Jean Jaures2003BTS Informatique Industrielle et Réseaux