
Anass CHAOUI
EXPERT STACK ELASTIC
Salaire / Taux journalier
Paris, France
Mobilité : France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
Expert en Elastic Stack avec une solide expérience dans la migration, l'optimisation et la sécurisation d'infrastructures Elastic. Spécialisé dans la gestion des logs, la cybersécurité (SOC SIEM) et l'intégration de solutions complexes pour des environnements à haute volumétrie de données.
Expérience de travail
EXPERT ELASTICSEARCH
SWISS LIFE
avr. 2022 - janv. 2026
3 ans 10 mois
Luxembourg
Dans le cadre du renforcement de l'équipe Elastic, j'ai intégré le pôle System Logs avec les objectifs suivants : – Migration de l'ensemble des clusters depuis la v5 vers la v8 – Optimisation de l'ensemble des composants Elastic. – Optimisation des temps d'ingestion / recherche 20To par jour – Mise en place d'un cluster de secours – Mise en place en places du chiffrements keystores – Monitoring de l'ensemble des composants avec l'alerting Kibana et les watchers – Environnement: Kafka, Elasticsearch, Logstash, Kibana, Grafana, Git, Beats, xpack, LDAP, SSL, Spark, Kafka, Ansible, Redhat, Windows, Cyberark.
AG2R LA MONDIALE
mai 2019 - févr. 2022
2 ans 10 mois
28000 Chartres, France
EXPERT ELASTICSEARCH
juin 2019 - févr. 2022
2 ans 9 mois
28000 Chartres, France
Dans le cadre d'un projet cybersécurité du groupe AG2R, j'étais chargé de mettre en place l'infrastructure Elastic pour héberger un projet SOC SIEM. – Sizing du cluster pour une ingestion de 2To par jour – Mise en place d'une architecture stockage HOT WARM COLD répartie sur 100 nodes avec une rétention de 365 jours – Parsing et indexation des données avec le format ECS – Mise en place d'un plan PCA / PRA avec deuxième cluster CCR – Monitoring de l'ensemble des composants avec l'alerting Kibana et les watchers – Environnement: Kafka, Elasticsearch, Logstash, Kibana, Grafana, Git, Beats, xpack, LDAP, SSL, Spark, Kafka, Ansible, Redhat, Windows.
EXPERT ELASTICSEARCH
mai 2019 - juin 2019
2 mois
28000 Chartres, France
Dans le cadre d'une refonte complète de l'infrastructure de logs du groupe AG2R LA MONDIALE, j'ai intégré l'équipe UNIX en tant que consultant Elasticsearch afin de les accompagner à faire évoluer la stack du groupe. – Migration de la stack elastic prod depuis la version 5 vers la 7.4.2 – Migration du cluster Kafka vers Logstash Persistent Queue – Diminution de la latence des requêtes de 15% en optimisant le sizing des indexes / shards / segments – Sécurisation du cluster avec le module x-pack – Mise en place du Elastic Common Schema – Sécurisation des communications entre nodes avec le TLS1.1 – Bascule de l'API REST en HTTPS – Scale du cluster de 4 nodes à 20 nodes – Mise en place du Logstash Pipeline Management 10.000 Event/s – Développement des parsers Logstash – Mise en place de l'authentification SSO basé sur Active Directory – Mise en place d'un « Data Lab » sur 10 nodes – Mise en place du life cycle management – POC machine learning – Formation et accompagnement des équipes réseaux, sécurité, systèmes à la création/exploitation des Dashboard Kibana et Grafana – Environnement: Kafka, Elasticsearch, Logstash, Kibana, Grafana, Nifi, Beats, xpack, LDAP, SSL, Spark, Kafka, Ansible, Redhat, Docker, Kubernetes.
INGENIEUR RESEAUX ET SECURITE
MMA Assurance
sept. 2017 - mai 2019
1 an 9 mois
28000 Chartres, France
Dans le cadre du renforcement de l'équipe réseau et sécurité du Groupe Covea, j'ai intégré le pôle sécurité MMA dont le but est de : – Mise en place d'une plateforme d'analyse et gestion des logs sécurité basé sur la stack Elastic – Développement des parsers Logstash – Accompagnement et formation de l'équipe sécurité à l'utilisation de la stack Elastic – Support N3 sur l'ensemble des de l'écosystème Bluecoat / 38000 Utilisateurs – Administration N3 sur le Waf Imperva, loadbalancer F5, Antispam IMSVA – Support aux utilisateurs – Environnement: BlueCOAT Proxy SG, CAS, MAA, Checkpoint, Imperva, F5, Netscaler, Imsva, Elasticsearch, logstash, elasticsearch, siem, beats, kibana, Powershell, Python, Kafka, nxlog.
INGENIEUR RESEAUX ET SECURITE
Groupe DERET
août 2014 - sept. 2017
3 ans 2 mois
Orléans, France
– Etude comparatif des solutions de gestion d'analyse et gestion des logs – POC des solutions : Splunk, Elastic, – Mise en place de la stack Elastic, formation des équipes systèmes et réseaux – Adaptation des dashbords Kibana au normes RGPD – Intégration des logs de l'ensemble du SI – Développement des parsers Logstash – Mise en place d'une solution d'authentification radius 802.1x pour réseau LAN / WLAN – Mise en place d'une PKI (Active Directory Certificates Services) – Mise en place de sondes NetFlow – Mise en place d'une solution de gestion de configuration réseaux – Mise en place des configuration Monitoring / Alerting Centreon – Maintenance / mise à jour du logiciel de gestion de parc informatique et servicedesk – Migration de 7 firewalls PIX / ASA5505 – Implémentation de la sécurité LAN : Loopprotect, Broadcast storm, Spanning-tree DHCP Snooping, 802.1x – Powershell, Bash, python scripts – Pilotage prestataires – Analyse / Optimisation réseau LAN avec Wireshark – Support / assistance utilisateurs – Environnements: API REST, LAMP, Windows, Linux ubuntu de la version 8.04 à 12.04, Windows 2K, 2K3 à 2012, ITIL, CISCO, HP, Fortinet, LAN, WLAN, Logs analysis, scripting, PKI, openSSL, LDAP, Centreon, Paramiko.
ADMINISTRATEUR RESEAUX ET SYSTEMES
INRA
mars 2014 - juil. 2014
5 mois
Nantes, France
Dans le cadre de mon stage de fin d'étude Licence pro, j'ai mis en place en mode projet une solution de monitoring et métrologie open source : – Étude et mise en place d'une solution de monitoring et de métrologie – POC des solutions : Nagios, Zabbix, Shinken – Mise en place de Nagios – Surveillance en temps réel de la charge système des serveurs, du réseau – Déclenchement d'alertes (SMS, mail, sonores) sur paramètres personnalisés – Envoi systématique de rapports personnalisables sur l'état du S.I. – Environnements: kvm, proxmox, debian centos, shell, snmp, switching.
ADMINISTRATEUR RESEAUX ET SYSTEMES
PEUGEOT - MAROC
août 2011 - juil. 2013
2 ans
Rabat, Maroc
– Implémentation et configuration d'un Proxy / Pare-feu open source (PFSENSE, SQUID) – Virtualisation des serveurs de production sous Vmware ESXi – Mise en place d'une lien Ipsec site to site – Administration des switchs et routeurs CISCO – Administration du système téléphonique ALCATEL PABX – Étude sur le déploiement des solutions LAMP (Linux, Apache, MySQL, PHP) – Mise en place de GLPI pour la gestion du parc informatique – Étude et Installation d'un serveur Windows 2003 server, gestion centralisée, droits d'accès, Active Directory, Stockage des données. – Participation à l'installation d'un système de vidéosurveillance – Assistance et support aux utilisateurs – Environnements: kvm, proxmox, debian centos, shell, nagios, snmp, switch hp, cisco, Windows 2K, 2K3 à 2012, ITIL, CISCO, HP, Fortinet, LAN, WLAN, Logs analysis, scripting, PKI, openSSL, Kerberos.
Formation
CESI
Master, MANAGEMENT DES SYSTÈMES D'INFORMATION
2013 - 2016
3 ans 1 mois
Université de Rennes I
Licence Professionnelle, ADMINISTRATION SYSTÈME & RESEAU
2012 - 2013
1 an 1 mois
IUT de Rabat
BTS, RÉSEAUX & SYSTEME
2009 - 2011
2 ans 1 mois
Licences et certifications
CISCO CCNA RS
Délivré le : –
CISCO CCNP RS
Délivré le : –
Bluecoat Certified Admin
Délivré le : –
Elastic Certified Analyst
Délivré le : –
Elastic Certified Engineer
Délivré le : –