Ahmed A.
Ingénieur senior cybersécurité OT et détection | Sécurité OT / ICS | IEC 62443 · NIST SP 800-82 | Splunk · Nozomi · Darktrace OT | Énergie · Pétrole et gaz · Infrastructures critiques
Dix ans en infrastructures critiques, opérations de SOC industriel et détection des menaces. A co-construit le SOC OT mondial d'Engie (105 sites industriels) et l'opère aujourd'hui comme analyste niveau 3. Construit en parallèle un SOC OT de zéro sur Darktrace/OT et une infrastructure Detection-as-Code (0 à 12 scénarios de détection, 8 vecteurs de menace couverts). Référent technique IEC 62443 et NIST SP 800-82.
De l'audit industriel à l'ingénierie de détection
Un seul client est nommé, avec son accord. Les autres sont cités par secteur, par respect des engagements de confidentialité.
-
2025 à aujourd'hui
Ingénieur détection OT, analyste SOC niveau 3
Engie, SOC OT mondial co-construit puis opéré, 105 sites industriels
- 26 règles de détection OT dans Splunk et Nozomi Vantage, couvrant TRITON et Industroyer
- Taux de faux positifs ramené de 60 % à 15 %
- Investigations forensiques niveau 3 sur incidents OT avec XSOAR, CrowdStrike et Velociraptor
- 10 analystes niveau 3 formés à la méthodologie OT, tous certifiés Nozomi NNSA
- Règles de détection liées au procédé : état des capteurs, actionneurs et vannes
-
2023 à 2025
Architecte cybersécurité OT/ICS, Jeux Olympiques de Paris 2024
Opérateur aéroportuaire majeur, seul architecte OT sous mandat de sécurité nationale
- 109 systèmes industriels inventoriés sur 3 plateformes avec Nozomi, Forescout, Allentis et Darktrace OT
- Sécurisation de l'ensemble du périmètre ICS : SCADA, DCS, vidéoprotection, CVC, balisage, tri-bagages, détection d'explosifs
- 6 alertes et 2 incidents OT confirmés traités en tant qu'architecte senior sur site
- Mission de 220 k€ ayant généré un programme de sécurité OT de 1 M€
- Stratégie de cyber-résilience IoT, démonstrateurs, services d'intégration IT/OT : bastion, agrégation de logs, plateforme de protection OT
-
2022 à 2023
Consultant cybersécurité IT et OT
Opérateur de services aux collectivités (eau, énergie), 15 sites industriels en Europe de l'Ouest, au Royaume-Uni et en Australie
- Résilience cyber et posture de sécurité renforcées sur 15 sites dans 4 pays
- Automatisation des sauvegardes d'automates (SOFREL) et démonstrateur de durcissement d'automates
- Procédures PCA/PRA et politiques de sauvegarde hors ligne pour environnements ICS critiques
- Remédiation Active Directory, revue de pare-feu (FortiGate, MikroTik), durcissement Windows et Linux, architecture IT/OT à 3 niveaux
-
2019 à 2022
Auditeur et consultant cybersécurité IT/OT
PwC France, grands comptes de l'énergie, de la cosmétique et de l'aéronautique
- 8 tests d'intrusion IT et 2 tests d'intrusion OT/SCADA pour de grands groupes français
- Audits IEC 62443 et NIST SP 800-82 pendant 3 ans
- 31 playbooks de réponse à incident OT pour une major du pétrole et gaz, playbook ransomware pour un grand assureur
- Audit de sites industriels en France et en Inde sous mandat OT mondial, membre du CSIRT
-
2016 à 2019
Innovation cyber et robotique industrielle
Airbus CyberSecurity, Valeo, Stellantis (formation en alternance)
- Projets européens de recherche et innovation en cybersécurité pour l'Industrie 4.0
- Robotisation de lignes de production avec des cobots Universal Robots (Python) et Kuka iiwa (Java)