Achref GUIBENE

Environnement Technique :  Splunk  Nessus  Jira  Fortinet  IronPort Email Security **Taches: -Analyse des Logs et la détection des tentatives d’attaques. -Adaptation du système et correction des failles. -Analyse des Courriels de phishing et d’usurpation d’identité.

▪ Environnement Technique :  Qradar  The hive  Rapid7  F5  Apache  Symantec Endpoint Protection **Taches ● Analyse, qualification et traitement des alertes et des incidents de sécurité remontées par Qradar. ● Analyse des menaces et des risques pouvant affecter les technologies utilisées par le client. ● Adaptation du système et correction des failles . ● Construction, Implémentation et amélioration des outils d’investigation dont le SIEM Qradar (Règles de détections). ● Analyser les techniques de l'activité du réseau, surveiller et évaluer le flux du réseau ● Fournir aux clients des conseils en temps réel ● Réalisation des investigations poussées sur des incidents si nécessaire. ● création des sites et lancement de scan manuel ou programmer . ● Traitement des rapports émis par Nexpose afin de remonter au client les vulnérabilités à corriger.

Etude et mise en place de l'infrastructure dédiée au Centre d'opérations de Sécurité (SOC) avec des logciels Open Source