Wael - Ingénieur réseaux ACTIVE DIRECTORY

- EXPERIENCE EN MATIERE D’AUDIT
IPECA - PARIS
MAI 2008
Audit du système d’information et de communication
- Audit de la sécurité du Système d’informations inspiré de l’ISO 17799
- Etude de la sécurité des solutions qui vont être mise en place
ISO 17799, EBIOS

PLANET - TUNISIE
Décembre 2007
Audit du système d’information et de communication
- Audit de la sécurité du Système d’informations inspiré de l’ISO 17799
- Etude de la sécurité des solutions qui vont être mise en place
ISO 17799, EBIOS

SOMATRA - TUNISIE
Décembre 2005
Audit du système d’information et de communication
- Audit de la sécurité du Système d’informations inspiré de l’ISO 17799
- Etude de la sécurité des solutions qui vont être mise en place
ISO 17799, EBIOS

CIMSP (Centre Informatique du Ministère de la Santé Publique) TUNIS – TUNISIE
Novembre 2005-2006
Audit du système d’information et de communication
- Audit Sécurité de système d’information et de communication de neuf sites (CIMSP, Ministère de la Santé publique, Institut Pasteur Tunis, EPS Rabta, EPS Charles Nicolle, HR Mahdia, EPS Habib Bourguiba Sfax, EPS Fatouma Bourguiba Monastir et HR Kef)
EBIOS, ISO 17799, BS 7799

MDCI (Ministère de Développement et de Coopération Internationale) TUNIS – TUNISIE
Depuis Novembre 2005 - 2006
Audit du système d’information et de communication de MDCI
- Audit Sécurité de système d’information et de communication de MDCI (2 sites Ali Zouaoui et Place Pasteur)
EBIOS, ISO 17799, BS 7799

- EXPERIENCE EN MATIERE DE SECURITE INFORMATIQUE
Institut Nationale des Statistiques
TUNIS – TUNISIE
De Janvier 2006 à Juin 2006
Mise en place d’une solution de sécurité
- Mise en place de 2 firewalls
- Mise en place d’une sonde de détection d’intrusion
- Mise en place d’une solution antivirale : antivirus réseau, antivirus messagerie Exchange, passerelle antivirale (web et mail)
STONEGATE FW/VPN SG-500-50, STONEGATE IPS, TRENDMICRO NEAT SUITE STANDARD EDITION INCLUANT : OFFICESCAN, SERVERPROTECT, SCANMAIL, INTERSCAN VIRUSWALL, TMCM

Agence Nationale de Sécurité Informatique
TUNIS – TUNISIE
2005-2006
Mise en place de solution de sécurité informatique
- Mise en place d'un outil de retraçage et de sondage: Network Instruments Observer Suite
- Mise en place d'un outil de récupération du contenu des disques durs: Stellar Phoenix Recovery Suite
- Mise en place d’outil de corrélation et d'analyse des logs: Net Report Monitoring Center
Network Instruments Observer Suite, Stellar Phoenix Recovery Suite, Net Report Monitoring Center

FIPA - TUNIS – TUNISIE
Juin 2005 :
- Mise en place des FireWalls ASTARO en High Availability
- Mise en place de plusieurs VPNs avec leurs représentations européennes (VPN IpSec)
- IDS Packet Alarm , IDS SNORT
- Analyseur de Logs (WebTrends NetIQ) et Syslog ,syslog-ng
- Symantec Enterprise Edition
- GateWay Internet Anti-Virale TrendMicro (SMTP, FTP, http) sur Immunix
- Authentification forte RSA SecurID
- PC FireWall Symantec NIS
- Routeur Enterasys , cisco
- Backup Exec
- Formation de l’équipe FIPA sur toute la solution
- Maintenance de toute la solution de sécurité

ASTARO Firewall, VPN IPSec, Packet Alarm IDS, NetIQ Webtrends Analyseur de logs, RSA SecurID, SYMANTEC Enterprise Edition, Gateway Anti-virale TrendMicro sur IMMUNIX.

Société de Métro Léger de Tunis
Juillet 2003 1 mois
Stage
Application qui permet de calculer la propreté des stations et des rames …
Visual Basic , Access

Institut Supérieur d’Informatique
Février 2004 6 mois
Projet fin d’étude
Etude et implémentation du protocole de routage BGP
ZEBRA, NETWORK SIMULATOR (NS 2)

- FORMATIONS SUIVIES :
Formation sur la solution Anti-Virale Symantec, sur les routeurs CISCO, sur les Firewalls, sur les Proxy

COMPETENCES TECHNIQUES
PLATES-FORMES / SYSTEMES LINUX-UNIX, WINDOWS NT/2000, 2003 SERVER
LANGAGES et AGL ASSEMBLEUR, VISUAL BASIC, SQL, JAVA : APPLET, SERVLET, XML, PHP

SGBD / MESSAGERIE / SERVEUR WEB MYSQL, MS SQLSERVER, ORACLE, SENDMAIL, EXCHANGE, APACHE, IIS, JBOSS

RESEAUX / COMMUNICATION/ SECURITE TCP/IP, ETHERNET, ROUTEURS (CISCO, HUAWEI, BINTEC), FIREWALL, IDS/IPS, ASTARO (FIREWALL ET VPN), PERMEO (FIREWALL APPLICATIF, SOCKS), PACKET ALARM (IDS/IPS), INTERNET SCANNER, SYMANTEC, TREND MICRO SUITE, SOPHOS, RSA SECURID, NETWORK INSTRUMENT OBSERVER, ANALYSEUR DE LOGS (NETREPORT, ARM), STONEGATE (FIREWALL ET IPS),JUNIPER, BACKUP EXEC

OUTILS SECURITE ETHEREAL, NMAP, LANGUARD, NESSUS, FTESTER, IDSWAKEUP, NETWORKVIEW, NETCRUNCH, NOMAD, NSTEALTH, WHISKER, SHAVLICK HFNETPRO, NETCAT, HPING, DSNIFF, JOHN THE RIPPER
Méthodologie et normes d’audit EBIOS, ISO 17799, BS 7799

DOMAINES DE COMPETENCE
• Audit des systèmes d’information et de communication
• Installation/administration de serveurs Windows NT/2000, 2003, Linux
• Installation et configuration de serveur Apache et MS IIS
• Maîtrise des solutions de sauvegarde : BACULA, RSYNC, VERITAS Storage Exec …
• Etude et Mise en place de système de sécurité : Firewall, IDS/IPS, VPN, Serveurs Anti-Virus, Passerelle Antivirale, Analyseur de logs ….
• Maîtrise des solutions anti-virales de TrendMicro, NORMAN, SYMANTEC, SOPHOS, F-PROT.
• Nettoyage et décontamination virale (virus, chevaux de Troie)
• Maîtrise des solutions VPN et des solutions de Cryptage.
• Gestion des patchs et vulnérabilités des systèmes et des équipements.
• Maîtrise des outils ETHEREAL, NMAP, LANGUARD, NESSUS, FTESTER, IDSWAKEUP, NETWORKVIEW, NETCRUNCH, NOMAD, NSTEALTH, WHISKER, SHAVLICK HFNETPRO, NETCAT, HPING, DSNIFF, JOHN THE RIPPER.
• Maîtrise des logiciels libres : SQUID, APACHE, SNORT, NETFILTER, SENDMAIL, LDAP, RADIUS, SAMBA …
• Maîtrise des outils de simulations d’attaques (DoS, DDoS, IP Spoofing , Buffer Over Flow …)
• Assistance et formation des clients sur les solutions de sécurité