F M

Firas Marweni

33 ans • Paris

Résumé

Ingénieur en réseaux informatiques et télécoms avec un MBA en management en sécurité informatique à EPITA et 1 an d’expérience ,recherche un CDI dans le domaine de la sécurité informatique.

Compétences

sécurité opérationnelle : détection d’intrusion, firewalling, administration réseau et sécurité • supervision de la sécurité : analyse des logs sécurité, développement des règles de détection d’intrusion, mise en place d’une solution siem (collecte, corrélation, alerting, reporting, forensic) • gestion des vulnérabilités : veille sécurité, intégration • audit technique : tests de pénétration (metasploit, nikto, nessus…),scripting(shell,perl)

Expériences

Auditeur sécurité informatique(Mission)

Infra / Réseaux / Télécoms

Sujet: Réalisation d’un audit et analyse des logs sécurité de l’infrastructure DMZ de DEKRA • Dressement de la chronologie et la qualification des tentatives d’attaques échouées et réussies • Restitution des scénarios d’attaques réussies • Effectuer des tests de pénétration sur les différents serveurs de l’entreprise • Identification des vulnérabilités détectées suite aux tests de pénétration externes • Recommandations et préconisations des solutions de remédiation Language: Shell Scripting,Perl Solutions: Linux Ubuntu

Superviseur sécurité informatique (stagiaire)

Infra / Réseaux / Télécoms

Sujet : Mise en place d’une solution de supervision des équipements sécurité • Collecte des logs des équipements de sécurité : FW , Proxies • Normalisation des logs bruts en évènements sécurité facilement interprétés (user, IP, Hostname, Port…) • Insertion des événements sécurité dans une base de données • Mise en place des règles de détection et de corrélation basées sur des pattern matching permettant de transformer un événement sécurité en alerte • Conception des tableaux de bord sécurité permettant de restituer l’ensemble des évènements, alertes sécurité

Stagiaire

Infra / Réseaux / Télécoms

Sujet : Mise en place d’une solution de traçabilité centralisée pour une infrastructure Unix • Installation et paramétrage des agents Snare sur le scope de Monitoring (serveurs FTP, Applications métier) • Définition de la politique de collecte et des événements sécurité à surveiller selon la criticité • Mise en place d’un serveur syslog pour la collecte des événements remontés. • Développement de scripts de parsing et analyse des logs collectés, alerting de l’administrateur. Solutions: Snare Language : Shell scripting,Perl Systèmes : Linux Ubuntu

Formations

MBA en sécurité informatique- EPITAT

2014 - 2015

Paris, France

Infra / Réseaux / Télécoms

Diplôme d'ingénieur- INSAT

2010 - 2014

أريانة, أريانة المدينة