Alioune THIAM

Architecture, Administration et Evolution de l'infrastructure Splunk : – Maintien en condition opérationnelle de la plateforme SPLUNK. – SHC, – IDXC, – DS, – HF (HEC, Routage, Collecte, Parsing), – UF & Syslog – Intégration de nouvelles sources de logs. – Troubleshooting collecte de logs. – Déploiement massif et upgrade des agents Splunk via Ansible. – Création dashboards & règles de détection. – Corrélation de logs. – Gestion centralisée des logs sécurité. MRO – Gestion des incidents et requêtes de l'infra SOC. – Dashboard, alertes et rapports MCO. Automatisation & Sécurité : – Création playbooks Ansible & scripts YAML & SHELL. – Création de Playbooks, Automations (scripts Python), Dashboards sur XSOAR – Gestion dépôts Git / Nexus / Artifactory. – Packaging correctifs sécurité. Exploitation SOC : – Gestion incidents N2/N3. – Reporting & coordination avec les différentes équipes métier. – Investigation en coordination avec les équipes réseaux (ouverture/fermeture ports, flux) – Suivi de version – Documentation (Confluence) – Gestion des tickets (ServiceNOW)

Mise en place des normes sécurité LPM: – Intégration du bastion WALLIX – Intégration du portail SYSTANCIA – Intégrations et configurations des serveurs ressources Windows – Gestion des règles d'accès sur Firewall Stormshield – Création de matrice de flux – Création de matrice fonctionnelle – Durcissement de l'Active Directory Gestion de projet: – Coordination des opérations avec les différents acteurs (Industriels, Réseaux et opérateurs externes) – Réalisation de Compte-rendu avant et après opérations – Réalisation de Modop, DEX, DAT – Réalisation de schéma d'architecture réseaux logique/physique – Réalisation de Roadmap – Analyse de risque avant intégration

Supervision / Support niveau 2 & 3 – Supervision à l'aide de l'interface Nagios de l'ensemble des équipements Lan Immeubles. – Maintien en condition opérationelle des équipements Lan 24/7 – Gestion d'incidents et de changements niveau 2 et 3 en HO/HNO. – Ouverture/Fermeture de ports sur demande. – Installation, configuration et remplacement en cas d'incidents sur tout l'environnement Lan Immeubles. Gestion des logs via console centralisée – Gestion des logs via Splunk Gestion des sauvegardes et scripts des équipements du périmètre Lan Immeubles. – Sauvegarde régulière sous forme de snapshot sur HPNA de tous les équipements LAN.

Mise en place d'un stack ELK – Mise en place d'une pile Elasticsearch, Logstash, Kibana Intégration du SIEM McAfee – Installation, configuration et gestion des logs via le SIEM de McAfee Projet de tests des solutions Anti-APT – Comparatif de plusieurs solutions anti-apt afin de trouver la plus adaptée en fonctions de différents besoins. Monitoring WAN – Supervision des équipements WAN via Nagios Rédaction de bulletins de sécurité journaliers – Rédaction de bulletin sur les différentes failles de sécurité annoncées sur le CERT