Jonathan VÉLIN

• Supervision du Système d'Information via SIEM Splunk et AuditD dans un environnement OIV (Opérateur d'Importance Vitale) critique pour identifier des activités malveillantes • Investigation et analyse des alertes SIEM, des signalements utilisateurs et des incidents AGIR ; évaluation des impacts et qualification des menaces • Confinement et participation à la remédiation d'incidents de phishing via XSOAR et OTRS, limitation des impacts sur le SI • Développement et mise en place de nouveaux cas d'usage de supervision et d'alerte (règles audit.rules, formation Splunk officielle + TryHackMe) • Veille technologique sur les dernières failles et vulnérabilités pour améliorer la couverture de détection ; analyse du bruit Dynatrace et optimisation des règles d'exclusion • Documentation systématique de toutes les activités d'investigation et de remédiation ; rédaction de fiches réflexes techniques (Markdown) transmises aux équipes SOC • Formation d'une vingtaine d'analystes SOC à la lecture et l'interprétation des événements Linux AuditD ; contribution à l'amélioration continue du SOC

• Conception de requêtes SQL complexes et intégration front-end / back-end pour des solutions de gestion de données • Installation et configuration de réseaux pour des compétitions nationales

• Administration et gestion de solutions de sécurité déployées : pare-feu (Panorama by Palo Alto) et EDR (Deep Security – Trend Micro) • Pilotage de la migration de l'EDR Deep Security sur les serveurs de la collectivité ; validation et accompagnement à la remédiation • Collaboration transverse avec les équipes infrastructure et applicative de la DSI pour la mise en place des contrôles de sécurité

• Installation, configuration de systèmes téléphoniques et de contrôle d'accès ; gestion des priorités et respect des délais