Aymen Haouet

Skills: Infrastructure cloud · Systèmes réseau · Réseaux informatiques · Services réseau · Proxmox

1. Analyse et Architecture  Compréhension de l'architecture de la solution QRadar : o définir les types de logs à importer sur QRadar, justifiant leur pertinence et leur contribution à la sécurité. o Identifier les sources critiques de logs (serveurs, équipements réseau, applications critiques). 2. Documentation et processus  Documentation de l'intégration des logs : o Élaborer une procédure détaillée pour intégrer des sources de logs à QRadar, incluant la configuration des équipements et des connecteurs. 3. Création et Gestion des Analyseurs  Développement de parsers spécifiques pour des équipements et applications non supportés nativement : 4. Création de cas d'utilisation  Développement des cas d'usage spécifiques au contexte bancaire : o Cas liés à la sécurité utilisateur :  Compromis de détection d'identifiants.  Suivi des modifications système et des comportements inhabituels.  Détection de phishing. o Surveillance de performance et disponibilité :  Surveillance des charges et temps de disponibilité. o Analyseurs à développer :  JBoss  F5 Big IP QI  Ubika o Testez et validez les analyseurs pour garantir leur conformité et leur efficacité. o Assurer une compréhension claire et reproductible pour les équipes.  Cas spécifiques à Active Directory (AD) : o GPO désactivés. o Force brute. o Activité hors bande. o Comportements inhabituels ou compromis des utilisateurs. 5. Optimisation et réglage  Réduction des faux positifs : o Ajustement des règles par défaut de QRadar pour minimiser les alertes inutiles. o Analyse approfondie pour prioriser les incidents pertinents. 6. Tableaux de bord, Rapports et Alertes  Création de tableaux de bord unifiés : o Un tableau de bord affichant les infractions des différentes solutions de sécurité avec des outils de BI.  Rapports et alertes spécifiques pour les équipes : o Rapports et tableaux de bord adaptés aux groupes intervenants 7. Test de performance SOC  Réalisation d'un Purple Team :

Superviser et administrer les opérations SOC pour assurer la sécurité des réseaux et des systèmes informatiques.  Détecté et analysé les incidents de sécurité, les menaces et les attaques à l'aide des outils SIEM : SPLUNK et AWS Wazuh .  Des mesures ont été mises en œuvre pour bloquer les sources d’attaque et renforcer les cadres de sécurité existants.  Fournir des conseils techniques pour améliorer la sécurité du système et atténuer les vulnérabilités.  Rédiger des procédures de sécurité détaillées et mener des séances de sensibilisation pour les utilisateurs.  A dirigé des initiatives de sécurité, notamment des audits , des tests de pénétration (pentest) et le renforcement du système.  Réalisation d'une réponse post-incident et d'une analyse médico-légale pour une remédiation efficace.  Collaboré sur un projet avec TUNISAIR , la compagnie aérienne tunisienne, réalisant : o Audits de sécurité complets. o Tests de pénétration pour identifier les vulnérabilités. o Améliorations de la sécurité du système et du réseau.

 Membre du Centre d'Opérations du Réseau (NOC), pourSupport technique de niveau 2/3 pour l'informatique  Systèmes VoIP gérés ,BGP , **Protection SIPProtocoles SIP ,  Serveurs, réseaux et appareils surveillés et supervisés pour op  Sécurité réseau renforcée à l'aide de pare-feu, de VPN et d'antivirus  Résolution des incidents, notamment des pannes électriques et des problèmes de communication, garantissant une continuité  Collaboration avec des partenaires, notamment des FAI et des MVNO, pour la résolution des tickets via HAPROXY .  Services de base de données améliorés et fonctionnalités perturbées résolues  Gestion des inscriptions et des problèmes des clients via CRM SYMA , ens  Périphériques Cisco configurés, y compris les commutateurs , **VLANVLAN ,routage , **Wi-Wifi ,Protocoles IP .

Projets réalisés : Déploiement et préparation de postes en Multidiffusion avec Clonezilla système de Mastering et de clonage OS. Déménagement de 02 salles serveurs : suivi de cahier de charge- 180jours pour mener le projet- définir les intervenants sur ce projet (Electricité, Incendies, Climatisation, travaux TIG). Participation dans un projet de Back Off site : il consiste à héberger des serveurs important dans un Datacenter basée dans la région parisienne autre que le siège de la société qui sont reliés entre eux par le biais de 02 fibres noires , avec un logiciel de da sauvegarde de données Veam Backup V.7 utilisé pour le backup des serveurs Autres taches : Création d'un compte WIFI "Aruba" Blocage de connexion de sessions Windows Création d'utilisateur et l'intégration dans le domaine AD Création d'un profil d'archivage Exchange Création d'une boite mail Echange 2010 Archivage des mails sur le Mail Store Server Configuration et réinitialisation de routeur/firewall FORTINET Configuration et installation des téléphones sur IP ALCATEL Sauvegarde de fichiers Installation de CPL NETGEAR