Votre navigateur est obsolète !

Pour une expériencenet et une sécurité optimale, mettez à jour votre navigateur. Mettre à jour maintenant

×

Yermalovich Pavel

Analyste en sécurité de l’information

Situation professionnelle
En poste
Indisponible
Présentation
Détail orienté, l'auto-motivation;
14+ ans dans un domaine de TI ;
12+ ans dans un Développement Web ;
11+ ans dans un Sécurité Informatique ;
10+ ans d'expérience en marketing en ligne ;
Un excellent joueur de l'équipe qui contribue positivement à la culture et les objectifs d'entreprise.
CV réalisé sur DoYouBuzz
  • Gestion de la conformité NIST 800-53
    ✔️ Surveiller les réglementations locales et internationales en matière de sécurité de l’information.
    ✔️ Préparer des audits de conformité et coordonner les réponses aux demandes réglementaires.
    ✔️ Maintenir des certifications de sécurité.
  • Catégorisation des actifs informatiques :
    ✔️ Organiser et gérer des ateliers de catégorisation/classification des actifs informationnels (cote D-I-C);
    ✔️ Organiser et gérer des ateliers d’analyse des préjudices de sécurité;
    ✔️ Évaluer les actifs informationnels dans le cadre des ateliers d’analyse des préjudices de sécurité;
    ✔️ Connaître les actifs informationnels et leur niveau de sensibilité.
  • Gestion des certificats SSL/TLS
    ✔️ Identifier et inventorier tous les certificats SSL/TLS utilisés dans l'organisation.
    ✔️ Assurer le renouvellement et le déploiement des certificats avant leur expiration.
    ✔️ Surveiller les vulnérabilités potentielles liées aux certificats (ex. : algorithmes faibles).
    ✔️ Automatiser la gestion des certificats via des outils spécialisés (ACME, etc.).
    ✔️ Maintenir la conformité aux bonnes pratiques de sécurité pour les communications chiffrées.
  • Sensibilisation et formation
    ✔️ Développer des programmes de sensibilisation pour les employés.
    ✔️ Former le personnel aux meilleures pratiques en matière de sécurité.
    ✔️ Promouvoir une culture organisationnelle axée sur la sécurité.
  • Mise en œuvre de contrôles de sécurité
    ✔️ Déployer des outils et technologies pour la prévention, la détection et la réponse aux incidents.
    ✔️ Implémenter des contrôles d'accès et des systèmes de gestion des identités (IAM).
  • Développement des politiques de sécurité
    ✔️ Rédiger et maintenir des politiques, normes et procédures de sécurité (ISO 27001, NIST, etc.).
    ✔️ Établir des lignes directrices pour l’utilisation sécurisée des systèmes d’information.
  • Évaluation des risques
    ✔️ Réaliser une analyse des risques pour identifier les menaces, vulnérabilités et impacts potentiels.
    ✔️ Évaluer la probabilité et l’impact des risques liés aux actifs d’information critiques.
    ✔️ Élaborer un plan de gestion des risques.
  • Développement Web
    ✔️ Développement et personnalisation de solutions sur la plateforme Microsoft SharePoint.
    ✔️ Configuration et gestion de sites SharePoint adaptés aux besoins de l'entreprise.
    ✔️ Développement d'applications, création de workflows et intégration avec d'autres systèmes.
    ✔️ Optimisation des processus de collaboration et de gestion de contenu.
    ✔️ Maintenance et support des solutions SharePoint existantes.
  • Analyse et modification le cadre normatif (directive et guide).
  • Géstion des certificats.
  • Normalisation des règles de déploiement et des flux de communication.
  • Catégorisation des actifs informationnels
  • Revenu Québec effectue la perception des impôts et des taxes afin d'assurer le financement des services publics et administre divers programmes sociofiscaux. Revenu Québec fait largement appel aux technologies de l’information, qui sont intégrées à ses processus opérationnels. Il effectue également des échanges électroniques avec ses partenaires, ses mandataires et ses fournisseurs de services, en plus d’offrir des services en ligne aux citoyens, aux entreprises et à leurs représentants. Enfin, il fournit des services à d’autres ministères et organismes. Pour toutes ces raisons, la protection de son infrastructure technologique est primordiale.
  • Le club de sécurité informatique est un groupe de passionnés de technologie, de sécurité informatique, du hacking en général. Nous possédons un laboratoire de sécurité informatique.
  • Diriger des présentations et des ateliers
  • Administration de l'infrastructure (serveur, réseau, machines client)
  • Redaction des plans, des rapports
  • Participation à des compétitions CTF (Cyber Security Challenge)
  • Gestion du projet "Visualisation d'attaque"
  • Au fil des ans, nous avons été à l’écoute des gens et de leurs besoins en allant chercher des prix imbattables tout en étant toujours à l’affût de nouveaux produits de qualité. Vous trouverez chez-nous des vêtements, bottes, casques dans la moto, scooter, VTT, motocross, motoneige ainsi qu’un département de travail. Pendant la période de l’année, nous possédons aussi des souliers orthopédiques et des bottes de qualité.
  • Conduite la détermination et la mise en œuvre des meilleures pratiques de sécurité dans les plates-formes (Windows, Linux) et l'infrastructure Web
  • Débogage de proxy et interception SSL
  • Administration des pare-feu basés sur l'hôte linux
  • Réalisation des tests de vulnérabilité, des analyses de risques et des évaluations de sécurité
  • Gestion les données et surveillez l'accès à la sécurité
  • Gestion les systèmes de réseau, de détection d'intrusion et de prévention
  • Recommendation à installer les outils et les contre-mesures appropriés
  • Coordination les plans de sécurité avec les fournisseurs externes
  • Planification, mettre en œuvre et mettre à niveau les mesures de sécurité et les contrôles
  • Analyse SEO et des recommandations en coordination avec les éléments et la structure des sites Web et des pages Web
  • Le Centre Multi-services Le Complice est un organisme communautaire qui a été mis sur pied en 1998, donc depuis près de 20 ans. Il dessert le territoire de la Source, ce qui comprend : Charlesbourg, Lac Saint-Charles, Lac-Beauport, Stoneham, Tewkesbury et Lac-Delage. Nous offrons un soutien adapté, avec une approche globale, non stigmatisant, afin que les personnes de 16 à 30 ans s’approprient progressivement du pouvoir d’agir sur leur vie et au sein de la communauté.
  • Configuration du réseau
  • Modification la structure du système de courriel
  • Conseil en protection de l'information
  • Les projets du développement et de la protection d'information qui sont très importants et utiles pour la communauté universitaire, la recherche et pour des étudiants
  • Participation aux développements et évolutions des divers sites Web
  • Optimisation pour les moteurs de recherche (SEO) les sites de l'Université pour les classifications webometrics.info, cicerobook.co
  • Réalisation des recherches mot-clé dans la coordination avec les objectifs d'affaires du client pour optimiser le contenu existant
  • Analyse et des recommandations SEO en coordination avec les éléments et la structure des sites Web
  • Réalisation et administration web analyse tableaux de bord, des rapports et des outils
  • Gestion des ressources électroniques, l'évaluation de l'efficacité
  • Echange d'expérience pour protéger les serveurs Web.
  • Développement de logiciels pour la numérisation de serveur Web pour les virus (détection, traitement)
  • Analyse d'IDS
  • Apprentissage les méthodes de contrôle sur un flux de nouvelles de toutes les universités pour le centre de presse
  • Promotion des sites de l'université et de la bibliothèque dans les médias sociaux
  • Apprentissage les immobilisations de l'avance des ressources électroniques pour augmenter la position à webometrics.info
  • Analyse des vulnérabilités
  • Évaluation de la menace par BackLinks
  • Systèmes de détection d'intrusion
  • Contrôle d'accès sécurisé
  • Gestion de la sécurité l'incident touchant les données
  • Administration de serveurs (FreeBSD, CentOS, Ubuntu)
  • Création de réseaux d'information de la banque et leur protection
  • Formation aux systèmes de piratage et à leur protection
  • Optimisation pour les moteurs de recherche de sites (surprise.by, rarus.by & etc.)
  • Mise en place du portail interne (rarus.by)
  • Gestion de l'introduction et de soutien du logiciel lié à fonctionnement business-projets
  • Développement de la politique de sécurité de l'information d'un réseau d'entreprise (LAN, WAN)
  • Gestion de CMS Wordpress
  • Création d'un site de vesti.bntu.by (site du journal universitaire)
  • Gestion de contenu du site

Doctorat en informatique

L'Université Laval

Janvier 2016 à décembre 2020
Doctorat en informatique, Thèse "Risk estimation and prediction of cyber attacks"
https://library-archives.canada.ca/eng/services/services-libraries/theses/Pages/item.aspx?idNumber=1235863482

Grade: A
Activities and societies:
Club de Hacking de l'Université Laval aka Club de Sécurité Informatique de l'Université Laval

Articles in Google Scholar : https://bit.ly/3iw2mEE

6) Risk Forecasting Automation on the Basis of MEHARI https://doi.org/10.1007/978-3-030-66039-0_3

5) Dashboard Visualization Techniques in Information Security https://doi.org/10.1109/ISNCC49221.2020.9297291

4) Ontology-based model for security assessment: predicting cyberattacks through threat activity analysis https://doi.org/10.5121/csit.2020.100305

3) Information security risk assessment based on decomposition probability via Bayesian Network
https://doi.org/10.1109/ISNCC49221.2020.9297330

2) Determining the probability of cyberattacks https://dx.doi.org/10.26417/ejef.v4i1.p46-63

1) Formalization of Attack Prediction Problem https://doi.org/10.1109/ITMQIS.2018.8525128Articles in Google Scholar : https://bit.ly/3iw2mEE

Master en modélisation mathématique, méthodes numériques et des systèmes de programme

L'Université nationale technique du Bélarus

Septembre 2012 à décembre 2013
▪ Philosophie ;
▪ Science méthodologie ;
▪ Technologies modernes de développement logiciel ;
▪ Méthodes informatiques et complexes de programmes de calculs d'ingénierie et de simulation ;
▪ Modèles de manipulation de document avec l'utilisation des technologies Web.

Diplôme en économie et gestion des entreprises industrielles

L'Université nationale technique du Bélarus

Septembre 2010 à juin 2012
▪ Principes de comptabilité ;
▪ Gestion ;
▪ Droit des affaires ;
▪ Principes de marketing ;
▪ Systèmes d'information de gestion.

Diplôme de Support d'ingénierie de sécurité

L'Université nationale technique du Bélarus

Septembre 2007 à juin 2012
Spécialisation : Équipements de protection matérielle et logicielle d'information informatique (diplôme avec distinction).
▪ Analyse des vulnérabilités.
▪ Systèmes de détection d'intrusion.
▪ Contrôle d'accès.
▪ Gestion de la sécurité l'incident.
▪ Information security risk assessment based on decomposition probability via bayesian network. In2020 International Symposium on Net-works, Computers and Communications (ISNCC): Trust, Security and Privacy (ISNCC-2020 TSP), Montreal, Canada, June 2020.
▪ Dashboard visualization techniques in information security. In2020International Symposium on Networks, Computers and Communications (ISNCC): Trust,Security and Privacy (ISNCC-2020 TSP), Montreal, Canada, June 2020.
▪ Ontology-based model for security assessment: Predicting cyberattacks through threat activity analysis. In Computer Science & Information Technology (CS & IT), volume 10, pages 61–78, Sydney, Australia, 2020
https://bit.ly/Ontology-2019
▪ Determining the probability of cyberattacks. InEuropean Journal ofEngineering and Formal Sciences, volume 4, pages 46–63, Brussels, Belgium, 2020
http://bit.ly/Probability_of_Cyberattacks
▪ Formalization of attack prediction problem. 2018 IEEE International Conference "Quality Management, Transport and Information Security, Information Technologies", Saint Petersburg, 2018
http://bit.ly/IEEE-Article-2018
▪ The automation system for document circulation. Corporate Portal, Minsk, 2013
▪ The automation system for processing of Docs, Minsk, 2013
▪ Ensuring safety of electronic documents, Minsk, 2013
▪ Protection of On-Line / Off-Line Business Processes in the Internet-Shop, Minsk, 2012
▪ Unregulated Source of Secondary Power Supply with Visual Alert, Minsk, 2011
▪ Check-Led Node for Power Supply Indication, Minsk, 2011
▪ Determining the Status of the Investigated Medium by Using Dielectric Hysteresis, Minsk, 2010
▪ Authentication System with Zero Information Transmission, Minsk, 2010
▪ Development of Training Program in Oscillation Summation, Minsk, 2009
▪ Information Protection by means of directory emulation, Minsk, 2009
▪ Perspective materials for solid-state sources (light-emitting diodes) in the near ultraviolet region of the spectrum, Minsk, 2009
▪ The hysteretic analysis of the vibrostability of products of mechanical engineering, Minsk, 2009
▪ Training computer model «Addition mutually perpendicular of oscillations», Minsk, 2009
▪ Virtual and a physical: experiment "addition mutually perpendicular of oscillations», Minsk, 2009
▪ Development of a method determining the transfer characteristics liquid crystal displays on the basis of dielectric hysteresis, Minsk, 2008
▪ The dielectric hysteresis of: lecture demonstrations and practical application of, Minsk, 2008
▪ Development of a method determining the transfer characteristics LCDscreens, Minsk, in 2008
▪ Practical application of dielectric hysteresis, Minsk, in 2008
▪ Development of a method of definition
characteristics of lcd-screens on the basis of Lissajous figures, Minsk, 2007
✔️ 11/01/2016 → 01/09/2020 Bourse d'exemption des droits de scolarité majorés (Université Laval).
✔️ 13/10/2014 → 12/12/2014 EMERGE Scholarship (Erasmus Mundus European Mobility with Neighbouring ReGion in the East).
✔️ 30/06/2012 Activist competition of research works (Scholarships).
✔️ 01/09/2010 → 30/06/2012 Individual Scholarships.
✔️ 27/05/2010 → 30/06/2012 Presidential Fund Talented youth of Republic of Belarus (Scholarships).
✔️ 31/05/2010 The promotion of the Presidential fund by Republic of Belarus.
✔️2010 merit for his contribution to science students (Belarusian National Technical University).
✔️2009 Diploma for the quality of the report at an international conference (Belarusian National Technical University).
✔️2009 Diploma of the third category (Belarusian Ministry of Education), the competition of scientific works of students of higher educational
institutions Informatics.
✔️2009 Diploma of the first category (Belarusian Ministry of Education), the competition of scientific works of students of higher educational
institutions. Category Physics.
✔️2008 Diploma of the second degree for the high quality of the report on the Republican student conference.
✔️2006 Diploma of 2 degrees (National Academy of Sciences): the best section report (Development on base of the figures Lissajous methods of the determination features liquid-crystal screen).
  1. Mahedine Djamaï, Security Analyst chez Revenu Québec,
    E-mail : Djamai.Mahedine@revenuquebec.ca
  2. Mohamed Mejri, PhD, Professeur titulaire, Département d’informatique et de génie logiciel, Faculté des Sciences et de Génie, Université Laval. Phone number +1 (418) 656-2131 #12816, E-mail : Mohamed.Mejri@ift.ulaval.ca
  3. Iryna Shuliak, Ph.D, Senior lecturer at Odessa Natoinal Politechnic University in Ukraine.
    Phone number +380 67 922 5185 , E-mail : Irina_Shulyak@ukr.net
  • Natation
  • Photographie
  • Cyclisme
  • Billard
  • GYM
Compétences

Multilinguisme

  • Français
    Avancé
  • Anglais
    Bon niveau
  • Russe
    Expert
  • Biélorusse
    Expert

Sécurité de l'information

  • Catégorisation des actifs informationnels
    Avancé
  • Analyse des vulnérabilités
    Avancé
  • Analyse des menaces
    Avancé
  • Evaluation des risques
    Avancé
  • Création le plan d'action
    Avancé
  • Gestion des incidents
    Avancé
  • Audit
    Avancé
  • Gestion des certificats numérique
    Avancé
  • Gestion des identités et des accès
    Avancé
  • Renforcer le réseau des télécommunications
    Avancé

Methodes de gestion de risques

  • Methode de gestion de risque à Revenu Québec
    Avancé
  • NIST SP 800-53, SP 800-53A, and SP 800-53
    Expert
  • ISO 27000+
    Bon niveau
  • MEHARI Pro
    Bon niveau
  • MEHARI Expert
    Bon niveau
  • MEHARI Standart
    Bon niveau
  • MEHARI Manager
    Avancé
  • OWASP Risk Rating Methodology
    Avancé

Outils de cybersécurité

  • Kali Linux
    Avancé
  • Wireshark
    Bon niveau
  • OWASP ZAP
    Avancé
  • Nessus
    Bon niveau
  • Metasploit
    Bon niveau
  • Nmap
    Bon niveau
  • Burp Suite
    Avancé
  • HIDS OSSEC
    Avancé
  • ELK Stack: Elasticsearch, Logstash, Kibana
    Bon niveau
  • <Splunk>
    Bon niveau
  • etc.
    Avancé

Linux (Ubuntu, CentOS)

  • Firewall (ufw, IPTables)
    Bon niveau
  • Bash scripting
    Bon niveau
  • SSL/TSL
    Avancé
  • Apache
    Avancé
  • Nginx
    Avancé
  • MySQL
    Avancé
  • Varnish
    Avancé
  • SSH
    Avancé
  • SFTP
    Avancé
  • HIDS Security
    Avancé

Développement web

  • PHP (Base OOP, MVC)
    Intermédiaire
  • MySQL
    Intermédiaire
  • HTML5
    Bon niveau
  • CSS3
    Bon niveau
  • JavaScript (jQuery)
    Intermédiaire
  • CMS Wordpress, Drupal, MediaWiki, Joomla
    Bon niveau

Informatique

  • VirtualBox, VMWare
    Avancé
  • Unix (FreeBSD) Web administration
    Avancé
  • Linux (Ubuntu, CentOS) Web administration
    Avancé
  • MobaXterm, Putty (SSH)
    Avancé
  • OS Windows
    Avancé
  • Suite Microsoft Office
    Expert
  • LaTeX (TeXstudio)
    Avancé
  • Adobe Acrobat
    Expert
  • Sony Vegas Pro
    Avancé
  • Git, GitHub
    Bon niveau
  • Komodo IDE
    Avancé
  • Adobe Photoshop
    Bon niveau
  • Adobe Lightroom
    Avancé

Certificat de formation supplémentaire

FORMATIONS (en bref)

  • Doctorat en informatique (Sécurité informatique)
  • Master (Modélisation mathématique, méthodes numériques et systèmes de programme)
  • BAC en économie et gestion
  • BAC en équipements de protection matérielle et logicielle de l'information informatique

L’optimisation pour les moteurs de recherche

  • Google Webmasters Tools
    Expert
  • Google Analytics
    Avancé
  • Google Adwords
    Bon niveau
  • Recherche de mots clés
    Expert
  • Ahrefs, Majestic SEO
    Avancé
  • Marketing des médias sociaux
    Avancé
  • Places Google / cartes
    Avancé
  • L'optimisation des conversions
    Bon niveau

Bourses et prix

  • Bourse d'exemption des droits de scolarité majorés (Université Laval)
  • Les fonds de jeunes talents de la République du Bélarus