Mamadi Sylla

• Déploiement et configuration de Cortex XDR sur l’ensemble des postes clients et serveurs. • Vérification des alertes et tests de remontée d’événements • Configuration des politiques de prévention et des règles de détection . • Installation et configuration de firewall, routeurs, switchs • Installation de serveurs • Support N2.

• Analyse et qualification des événements de sécurité pour détecter les menaces et anomalies • Mise en place de nouveaux outils de détection des menaces pour améliorer la réactivité du SOC • Collecte, normalisation et ingestion des logs systèmes, applicatifs et réseau (Log Management) • Élaboration et mise en oeuvre de règles de corrélation pour la détection d’incidents • Documentation des configurations système • Définition et suivi de la politique de journalisation • Configuration et administration des outils de collecte de logs pour un monitoring optimal

Analyse et audit des dispositifs de sécurité existants, suivi de la conformité aux exigences du SMSI • Identification, évaluation et remédiation des vulnérabilités • Gestion des identités et des accès (IAM) et contrôle des privilèges • Suivi des incidents de sécurité et mise en place de mesures correctives dans le cadre du MCO • Veille technologique et suivi des nouvelles menaces et tendances cybersécurité • Élaboration et mise à jour de la documentation des politiques, procédures et standards de sécurité