• Assistance technique sur les solutions Cyber on-Premise et Cloud : SIEM, SOAR et UEBA
• Accompagnement technique des clients pour une meilleure utilisation des solutions LogPoint
• Mise en place d’architectures clients SIEM/SOAR/UEBA et assistance au déploiement
• Support Niveau 3 sur les incidents techniques
• Assistance à l’équipe commerciale : présentation de démos et réalisation de PoCs/Pilotes
• Assistance à l’équipe produit pour l’intégration de fonctionnalités et correction de bugs
• Participation aux opérations marketing (salons) et présentation de séminaires en ligne
• Formations à l’utilisation des solutions LogPoint et transfert de compétences aux équipes de clients et des partenaires
Réalisation d’un projet d’intégration d’IBM Guardium pour la surveillance de la sécurité des bases de données en IAAS
• Maitrise d’Œuvre pour l’intégration d’une solution de Big Data Intelligence pour la sécurité des bases de données
• Réalisation d’un projet d’intégration d’IBM Guardium dans le Cloud avec Kubernetes et Docker
• Maitrise d’Ouvrage pour une application de découverte des données sensibles sur les bases de données pour la conformité GDPR
• Exploitation et support niveau 3, gestion des changements/incidents pour le SOC et le CSIRT
Mission Thalès Group :
• Réalisation phases pilote et intégration de la solution PAM Centrify pour les serveurs
Linux/AIX
Mission Sanofi :
• Réalisation d’une politique de journalisation des équipements de sécurité
• Mise en place de reporting pour le SOC
• Pilotage de projets de mise en place de SOC pour des environnements industriels
• Définition des architectures techniques et fonctionnelles pour l’intégration dans le SOC mutualisé d’Orange Cyberdéfense
• Étude et proposition de 70 cas d’utilisation pour la détection des attaques cybercriminelles
• Mise en Œuvre d’un projet SOC pour la solution SIEM IBM Security QRadar (Projet de collecte et de corrélation sécuritaire d’évènements pour environ 15.000 équipements)
• Mise en place de l’architecture technique et fonctionnelle (HLD et LLD)
• Réalisation de la documentation technique et fonctionnelle
• Etude et développement des parseurs de collection des données
• Direction des tests de validation de la solution (VABF)
Mission Caisse Primaire d’Assurance Maladie :
• Exploitation quotidienne et migration de la plateforme de supervision basée sur Centreon
• Mise en place d’une solution de centralisation des logs pour les audits avec Linux Syslog
Mission AG2R :
• Mise en place de l’application de supervision HP SiteScope et raccordement avec HP OMI
• Intégration et exploitation des outils de supervision pour les infrastructures des 80 entreprises clientes mutualisées du Network Operation Center de SFR
• Mise en place d’outils de supervision : Nagios, Cacti, Rancid, HP NNMi, HP SiteScope
• Développement d’applications pour les besoins d’administration et de supervision
• Administration système du parc serveurs (300 serveurs Linux, Windows Server et Unix)
• Gestion des changements et des incidents de niveau 2 et 3
• Développement et déploiement d’outils de supervision des applications R&D
• Étude et analyse statistiques de données de supervision
• Propositions d’amélioration du réseau et des applications R&D
Avant-vente pour l’intégration d’une solution de supervision de la sécurité
• Réalisation d’un projet de mise en place de la solution SIEM IBM Security QRadar
Mission Attijari Bank :
• Avant-vente pour un projet d’intégration d’une solution de Database Activity Monitoring
Mission Club Med :
• Maintien en Condition Opérationnelle d’une plateforme IBM Security Qradar
Mission Global Knowledge :
• Animation de formations « SOC, SIEM et centralisation de logs »