MBOUMBA Amans

– Mise en place et administration la plateforme Splunk (indexation de logs, création de tableaux de bord, corrélations, alertes, intégration avec d'autres outils).

– Configuration des instances splunk (Universalle Forwarder Heavy Forwarder, Indexeur). – Architecture fonctionnelle pour l'intégration des logs – Intégration des logs de nouveaux clients. – Parsing des logs dans Splunk – Mise en place et création des règles de corrélations via splunk ES – Qualification des règles ESCU Documentation des règles pour l'utilisation et la compréhension des analyses de niveau 1. – Conseils, orientations, accompagnements.

– Intégration d'un SOC 24/7 externaliser afin de gérer les alertes et les incidents de sécurités. – Migration de splunk entreprise vers splunk cloud (Configuration des instances de collectes, installations Add-on, configuration des API) – Maintien opérationnel de la plateforme Splunk, – Mise en place des alertes de sécurité, – Traitements des aletrst de sécurités et incident de sécurités, – Mise en place des uses case de détections des intrusions de sécurités – L'analyse forensic, traitements des alerte de sécurités, Analyser et gérer les risques – Analyser et prendre en compte les besoins de sécurité et le contexte des menaces – Réaliser l'analyse technique et l'étude détaillée de la solution de sécurité – Centralisation des puits de logs (collecte des logs dans différentes application (sentinelOne, Jira, Tanium, Varonis cloud, rapid7, GCP, xmco, skybox, snow, keeper, AWS, crowdstrike, Stormshield, linux, Windows) pour les deverser dans splunk), – Configuration des Add-on splunk, – Création de nouveau indexes, – Monté en version de splunk, – Installation de l'agent splunk sur plusieurs servers, – Dashboarding divers, – Mise en place des alertes basées sur l'attaque log4J, – Mise en place des indicateurs de sécurité (brute de force, mouvements latéraux, etc.) (SSE), – Mise en place des alertes de sécurité (brute de force, mouvements latéraux, etc.) (SSE), – Scenario de lutte contre le ransomware/ phishing, – Mise en place des normes PCIDSS et RAMPARS, – Montée en version de splunk 8.1.6 vers 9.0.1 (Correction pour la vulnérabilité du serveur de déploiement), – Evaluation de la détection de RSA via le Framework MITTRE Attack.

– Rédaction des spécifications techniques, – Rédaction du plan de développement, – Planning des tâches, – Rédaction du cahier des charges, – Rédaction des fonctionnalités de la plateforme, – Tests de fonctionnalités, – Validation des étapes de créations, – Analyser et qualifier les résultats, – Contribution à la stratégie sécurité.

– Scripts d'automatisation des process et documentation associée – Analyser et qualifier les incidents de sécurité – Contribuer à l'évolution de la stratégie sécurité – Maintenir en conditions opérationnelles la plateforme de gestion du SOC

– Préparations des cours, – Diffusion des supports didactiques, – Dispensation des cours en fonction du programme donnée par l'académie, – Préparation des projets d'études.

– Collecte des données en base (configuration du Forwarder), – Indexation des données (configuration de l'indexer), – Création des tableaux de bords (implémentations des requêtes SPL), – Configuration des VMs pour la mise en application des développements, – Mise en place d'un système de supervision des différentes déclarations sociales numérisées faites par les entreprises (Suivis du processus du prélèvement à la source), – Proposition d'architecture (réalisation des DAG, DAT) Réalisation de POC (collecte indexation et visualisation des données) Tests fonctionnels (Version Alpha), – Dimensionnements des instances (Version Beta), – Mise en Pré Production de l'application Mise en Production de l'application Formation des opérateurs de production, – Optimisations et conseils, – Livrables des documentations techniques pour opérateurs et MOE.

– Mise en place de l'architecture à déployer, – Installations des instances à utiliser pour le POC, – Configuration de Kafka, – Configuration de flume, – Configuration de ELK, – Collecte des Twittes, – Création des tableaux de bords.

– Configurer les Times Serie DataBase (comparer deux bases de données différentes à savoir InfluxDB et Elasticsearch, puis comparer l'interface de visualisation Kibana et Gafana) et choix de la méthode la mieux adapté à notre besoin, – Configurer les Times Serie via Timelion de Kibana (Faire les comparaisons entre les données en fonction des jours afin de savoir s'il y avait des concordances dans l'analyse des données), – Mettre en Place les Alerting (Watcher) : créer des alertes sur nos index Elasticsearch et des notifications basées sur les changements de données, – Mettre en place le Machine Learning, – Installer et configurer la version récente de la Stack ELK, – Collecter, enrichir et uniformiser les Logs via Logstash et Elasticsearch, puis visualiser les données via Kibana, – Installation des versions 5.4.1, 5.5.0 et 5.6.2 de Kibana, – Configurer le Machine Laerning, – Créer le Dashboard de suivi de consommation clients (Facturation), – Récupérer les logs dans la Elasticsearch via script curl, – Configurer le Logs via Logstash, – Afficher les Logs sur Dashboard, – Créer le statut des clusters sous plusieurs versions de kibana, – Créer une documentation technique adaptée pour configurer le travail réalisé.

– Prendre connaissance du projet et de son contexte, – Définir le plan de projet, – Auto-apprentissage du logiciel, – Configurer les URL sur la base de données de Warrington, – Configurer le logiciel et transfert des entrées, – Test de conformité logiciel, – Corriger les problèmes rencontrés, – Ébauche de rédaction de la documentation technique, – Première récupération de données.

– Rédiger les fiches de maintenance – Créer les gammes d'utilisation – Prendre contact avec les prestataires et demande de suivis.

– Prendre connaissance du projet et de son contexte, – Lecture de la documentation technique de la machine pour le mélange des produits, – Créer les fiches de maintenance, – Rédiger la gamme de montage et de démontage de la machine de mélange, – Configurer l'écran de la machine sous PL7 Pro.