Mamadou Gandega

– Détecter et gérer les incidents de sécurité remontés par le SIEM – Prendre en compte les alertes et des incidents de sécurité et les traiter en relation avec les équipes sécurité des Entités du groupe. – Threat Intelligence: Analyse et veille des menaces. – Implémenter et améliorer des règles de détection. – Documenter les playbooks de réponse à incidents. – Threat Hunting: Rechercher des intrusions sur le SI d'Engie, incluant l'environnement Office 365, Cloud AWS et Microsoft Azure. – Effectuer des analyses Forensics.

– Traitement de problématique d'intégration dans Splunk. – Remédiation d'extraction de champs. – Mise en conformité avec le modèle de données de Splunk (CIM). – Proposition et revue de schémas d'architecture Splunk selon le contexte du client. – Ouverture et suivi technique de tickets support Splunk. – Accompagnement à la gestion de projet de déploiement Splunk. – Accompagnement sur la migration (Splunk on premise vers du Splunk cloud). – Revu de règle Splunk pour les analystes SOC N1/N2. – Traitement des alertes EDR et NDR. – Reponse Incident.

– Analyse, Interprétation & Investigation des alertes remontées par le SIEM. – Contribution à la création de règles Splunk. – Intégration de logs. – Surveillance et administration de l'infrastructure Splunk. – Collecte et parsing en conformité Splunk CIM. – Formation des nouveaux arrivants à l'analyse SOC. – Threat hunting: Répérer les vulnérabilités constituantes une menace pour le SI.