Coleman COVINDASSAMY

– Création de fiche réflexe pour le xSOAR – Création de la procédure de gestion des incidents – Création de règle en amélioration continue lié à l'actualité – Traitement des incidents de sécurité – Suivi et Amélioration de l'activité N2 – Débogage xSOAR – Veille des vulnérabilités – Audit des applications critiques des différentes CMDB AL – Création de support (Métrique, prise en compte des difficultés et problèmes rencontrés) – Mise en place des solutions acceptés avec le client – Restructuration de la network hierarchy sur Qradar – Création de ticket pour traçabilité des problèmes liés aux différents outils – Assurer l'avancement en cas de blocage – Prise en compte des demandes client – Prise en compte des retours client – Communication sur menace pouvant impacter le client – Organisation de l'activité N2 – Suivi de l'activité N2 – Amélioration de l'activité N2 avec prise en compte des retours client – Envoi des rapports de vulnérabilités – Contact auprès des personnes concernées

– Traitement des incidents sur Chronicles via différentes canaux (XDR, MSSP, BAL et Chronicles) – Gestion de la BAL (Spam, Phishing, Fraude, Fuite de données, compromission de comptes, Exposition de portails, etc) – Gestion de vulnérabilités (analyse et redirection) – Amélioration continue du catalogue existant (blacklist, whitelist, réadaption de règle après changement technologie) – Activité de détection (recherches de nouvelle menace et création de la règle de détection associé) – Activité de hunting (analyses des alertes et création de la règle de détection associé) – Suivi du fichier de Triage (Alertes fermé en Faux positive par la MSSP) – Analyse des points du Triage à revoir et fournir une réponse pour chacun des points

– Organisation de l'activité N2 – Formation N2 – Répartition des différentes activités – Amélioration de l'activité N2 – Préparation Réunion Client (COPIL, COTECH) – Ouverture d'un ticket d'incident si via canal humain – Investigation et collecte d'informations sur Qradar, Splunk, IPAM, etc – Contact auprès des personnes concernées – Réalisation des actions demandées – Vérification que les actions demandées ont été réalisées et que la menace a été éradiqué – Clôture du ticket – Gestion des vulnérabilités : Qualification de la vulnérabilité (Sévérité) sur Redmine et prise de contact pour réalisation des actions de remédiation – Whitelisting/blacklisting – Analyse de risques – Etude de solutions et POC – Veille – Threat intelligence

– Ouverture d'un ticket d'incident si via canal humain – Vérification des informations fournies par les Analystes du SOC – Investigation et collecte d'informations – Contact auprès des personnes concernées – Réalisation des actions demandées – Vérification que les actions demandées ont été réalisées et que la menace a été éradiqué – Clôture du ticket – Mise en place des sondes SourceFire et amélioration des règles de détection – Déploiement de la matrice ANUE/IXIA pour diminuer les nombre d'EPS – Déploiement de la solution EDR Carbon Black – Administrateur de la solution Qualys – Mise en place du Catalogue Qualys dans Service Now – Investigation Forensic (Volatility, Rekall, Redline)