Khaled Belgacem

Internal | 03 jours par semaine • Déploiement, support et maintenance des clusters ELK sur les infrastructures clients • Optimisation et fine-tuning du SIEM ELK afin d’assurer la meilleure organisation et lisibilité des logs, tout en exploitant pleinement les fonctionnalités de détection avancées. • Intégration, normalisation et enrichissement des logs client, ainsi que gestion de la rétention via des lifecycle policies. • Automatisation du déploiement, de la configuration et des processus opérationnels de la plateforme Elastic Stack (SIEM). • Création de templates Helm pour les applications intégrées aux clusters Kubernetes de l’entreprise (SIEM, SOAR, Threat Intelligence, DFIR) • Déploiement et maintenance des solutions des platformes MDR et MSSP sur systems Linux (service), sur Docker (Docker-Compose) ou sur Kubernetes (manifests). • Conception et mise en œuvre de workflows d’automatisation basés principalement sur les API (via n8n, Ansible et Helm) pour orchestrer des processus complexes • Conception et maintien d’une architecture multi-locataire permettant d’héberger simultanément plusieurs clients sur diverses plateformes et solutions. • Réponse aux incidents de sécurité et support opérationnel avancé. • Administration et supervision de l’infrastructure interne. • Automatisation des processus via Ansible, Python et Bash scripting. Outsourcing - Société Générale (Analyste SOC N2) – 02/2022 - 04/2025 | 02 jours par semaine • Réalisation d’analyses de vulnérabilités et gestion du scanner de vulnérabilités, incluant la planification, le suivi et la remédiation. • Analyse des incidents de fuite de données et Administration de la solution DLP • Automatisation du processus de réponse aux incidents DLP • Analyse des e-mails suspects et contribution à la détection et à la prévention du phishing. • Gestion des processus internes de cybersécurité à la demande du RSSI

• Create and Deploy Web Apps • Install and configure various Linux distributions and their Services • Implement networking architectures for small business

The purpose of the internship was : • Deploy and Configure different NSX-V Services (Switches-Routers-Load Balancers-Firewalls …) • Implement NSX for VSphere on a VSphere architecture • Install and configure VSphere environment

Skills gained during the internship: • Implement and Configure an IP-sec VPN • Configure and deploy Cisco networking devices • TCP/IP Networks Essentials