Fredens Frederic

– Accompagnement de la mise en place des stratégies relatives à la sécurité informatique – Optimisation des règles de détection: réduction des faux positifs – Création et modification de parseurs

– Détection/Investigations sur les logs, qualifications des alertes du SIEM, analyse de mails, liens et fichiers malveillants – Création de rapports opérationnels bi-mensuels (KPI) – Optimisation des règles de détection: réduction significative des faux positifs – Investigations sur des loC fournis par l'équipe CTI et rédaction de rapports d'investigations – Production & mise à jour des procédures SOC/IR – Pilotage des équipes N1

– Détection/Investigations sur les logs, premières qualification des alertes du SIEM (offenses), analyse de mails, liens et fichiers malveillants – Création de rapports opérationnels bi-mensuels (KPI) – Optimisation des règles de détection du SIEM (Qradar) – Investigations sur des loC fournis par l'équipe CTI et rédaction de rapports d'investigations

– Configuration du SIEM Qradar on Cloud : – Installation d'appliance DataGateway – Configuration système (network hierarchy, droit d'accès et user profile) – Réception des logs et configuration des logs source – Parsing des logs – Design et mise en place de règles de corrélation – Rédaction de DAT

– Maintien en condition opérationnelle du SIEM IBM QRadar 7.32 – Optimisation des règles de détection – Mise à jour de procédures et documents techniques – Reporting, rédaction de mail d'incident – Gestion des incidents niveau 1

– Gestion des comptes, droits utilisateurs sous Active Directory – Gestion des sauvegardes (Veeam Backup) – Gestion des serveurs virtuels VmWare – Support Bureautique, micro, hardware – Gestion de ticket via Cockpit ITSM