Islem Cherif

Ingénieur Cybersécurité spécialisé en SOC Operations, Threat Detection et Incident Response, avec plus de 3 ans d'expérience dans le déploiement, l'administration et l'optimisation de solutions de sécurité. Expertise en SIEM, EDR, Threat Intelligence, gestion des vulnérabilités et tests d'intrusion. Contribue activement à la réduction des risques, au renforcement de la posture de sécurité et aux initiatives de conformité telles que ISO 27001 :2022 et NIST CSF.

Ingénieur Cybersécurité — Ingénieur SOC at Focus Corporation (2024-06 – Present)

• SIEM: Administration IBM QRadar et FortiSIEM — développement de use-cases, dashboards et tuning continu. Réduction de 20% des faux positifs via l'optimisation des règles de corrélation.
• Déploiement de FortiSIEM en mode multi-tenancy — monitoring et configuration avancée.
• Automatisation des workflows SOC via FortiSOAR et scripts Python — réduction du temps de réponse de 30%.
• Threat Intelligence: Déploiement d'OpenCTI et MISP pour la gestion des IOC et le partage de renseignements sur les menaces.
• Threat hunting proactif — réduction de la surface d'attaque sur environnements hybrides cloud/on-premises.
• Gestion des vulnérabilités: Assessments avec Nessus, Tenable io et OpenVAS — gestion end-to-end de la remédiation.
• Priorisation basée sur le score CVSS et l'impact métier.
• Administration F5 BIG-IP WAF: déploiement, configuration et dépannage.
• Sécurité Endpoint: Déploiement et administration FortiEDR, FortiNDR, FortiPAM, FortiAnalyzer.
• Déploiement multi-éditeurs: Kaspersky EDR, Sophos MDR, FortiClient EMS.
• Conformité: Accompagnement au renouvellement de la certification ISO 27001:2022 à travers le durcissement et la sécurisation des environnements avant les audits externes.

Consultant Cybersécurité — Pentester at Banking Intelligence Consulting (2023-09 – 2024-05)

• Tests d'intrusion: Pentests internes et externes (Black/Grey/White Box) sur réseaux, applications web et mobiles en environnement bancaire.
• Identification et remédiation de vulnérabilités critiques avec recommandations alignées ISO 27001.
• Solutions de sécurité: Administration et configuration de Rapid7 Nexpose VMS, Trend Micro EDR, PAM et MFA.
• Audit, mise en place des bonnes pratiques et sécurisation des configurations Active Directory et des stratégies de groupe.
• Audit des politiques de sécurité des firewalls Fortinet FortiGate et Juniper Networks SRX300, avec mise en conformité selon les bonnes pratiques de sécurité.

Enseignant Vacataire — Sécurité Systèmes & Réseaux at ISET Radès (2023-10 – 2024-01)

• Travaux pratiques en sécurité réseau, durcissement des systèmes et initiation au hacking éthique pour des étudiants en licence professionnelle.

Ingénieur Cybersécurité Stagiaire — Projet de Fin d'Études at TDS Global Technologies (2023-01 – 2023-07)

• Projet PFE: Conception et implémentation d'une architecture Zero Trust à micro-segmentation basée sur Illumio Core, intégrée avec OPNsense, Proxmox, Ansible et Active Directory.

Ingénieur Sécurité Réseau Stagiaire at Forvis Mazars (2022-07 – 2022-09)

• Projet: Implémentation d'une authentification RADIUS pour un réseau LAN câblé, intégrée avec Active Directory, LDAP et bases de données — validée via GNS3.

Diplôme d'Ingénieur in Sécurité des Systèmes d'Information et Réseaux – Université TEK-UP (2019 – 2023)

Baccalauréat in Sciences Informatiques – Lycée AL AMAL (2018)