Ali Korsi

– Conception et développement de Falcn, plateforme de détection des vulnérabilités et menaces dans la chaîne d'approvisionnement logicielle – Implémentation de l'analyse SBOM (Software Bill of Materials) et corrélation avec les bases CVE/NVD – Développement d'APIs REST et intégrations CI/CD pour l'analyse automatisée des dépendances

– Optimisation des performances de la plateforme Splunk : tuning des recherches, amélioration des temps de réponse et gestion de la rétention des données – Conçu et déployé des dashboards stratégiques pour les équipes GRC et SecOps, permettant le suivi en temps réel de 50+ métriques de conformité et indicateurs de sécurité – Automatisé la collecte de données multi-sources via développement de 20+ connecteurs personnalisés (TA custom) et pipelines de données optimisés – Mise en place de la gouvernance des dashboards et standardisation des bonnes pratiques de développement SPL – Développé des parsers CIM-compliant et des recherches SPL avancées valorisant les logs multi-sources – Gestion de la capacité et planification des évolutions d'infrastructure en fonction des besoins métiers – Formé les analystes SOC et administrateurs système sur l'exploitation et l'investigation via Splunk – Support niveau 3 et résolution des incidents critiques liés à la plateforme

– Implémenté l'approche Risk-Based Alerting (RBA) réduisant le volume d'alertes de 60% tout en améliorant la détection des menaces réelles – Développé un framework Detection as Code avec versioning Git et déploiement automatisé des règles de corrélation – Réduit le MTTR (Mean Time To Resolve) de 40% via dashboards RBA et workflows d'alerting optimisés

– Architecturé et optimisé une infrastructure Splunk de 12 TB/jour servant 1000+ utilisateurs sur environnements multi-clusters – Piloté 3 migrations majeures (Splunk Core 8.x, 9.x, ES 7.x) avec 99.9% uptime et zéro perte de données – Automatisé le déploiement et la gestion de l'infrastructure via Ansible/Terraform, réduisant les temps de provisioning de 70% – Optimisé les performances d'indexation et de recherche, réduisant les temps de requête de 45% et les coûts d'infrastructure de 30% – Conçu et déployé 40+ connecteurs personnalisés (TA custom) intégrant des sources cloud, réseau et sécurité – Mise en place du monitoring de la santé de la plateforme et des alertes proactives sur les indicateurs critiques – Rédaction de la documentation technique et des procédures d'exploitation pour les équipes support – Coordination avec les équipes sécurité, réseau et infrastructure pour l'intégration de nouvelles sources de données

– Administré 3 clusters Splunk (20+ serveurs) avec 99.8% de disponibilité en gérant quotidiennement 500+ GB de logs – Développement des scripts d'automatisation (Python, Shell, PowerShell) réduisant les tâches manuelles récurrentes – Optimisé les politiques d'indexation et d'archivage, diminuant les coûts de stockage de 25% – Exécuté 5 migrations de versions majeures avec des fenêtres de maintenance < 4h – Installation, configuration et maintenance des Universal Forwarders sur parc hétérogène (Linux/Windows) – Gestion des rôles et permissions utilisateurs, administration des knowledge objects (dashboards, reports, alerts) – Résolution des incidents et support niveau 2/3, documentation des solutions dans une base de connaissances – Participation aux astreintes et interventions sur incidents critiques de production