Marc-Andrew Pelletier

• Administration de serveur Windows • Création de Machine virtuel avec Vmware et Hyper-V • Le maintien en conditions opérationnelles des infrastructures clients • Répondre aux incidents techniques. • Résolution à distance ou sur site des incidents techniques. • L'exploitation technique et administration des systèmes et réseaux. • Installation sur site de matériel informatique. • Installation et configuration des systèmes et réseaux (Gestion des VM, configuration firewall, modification des règles de routage, création de VLAN). • Compétences en administration réseau (LAN, WAN, VPN). • Réalisation des opérations distantes. • Patch management système et sécurité. Gestion Active Directory GPO/O365 • Installation, configuration et maintenance des OS et applications. • Gestion des droits. • Optimisation/amélioration de la plateforme • Backup et restore avec PPDM • Répondre à des demandes de services, • Résoudre des incidents Niv2/Niv3, • Gérer des changements informatiques, • Aider à la mise en œuvre de nouveaux systèmes et/ou équipements réseaux, • Création des comptes et administration de Office 365 • Assurer le maintien en condition opérationnelle des infrastructures systèmes et réseaux dans un objectif de qualité, de productivité et de sécurité. • Système de téléphonie Cisco

• Administration de Linux Red Hat • Administration de serveur Windows • Création de Machine virtuel avec Vmware et Hyper-V • Le maintien en conditions opérationnelles des infrastructures clients • Répondre aux incidents techniques. • Résolution à distance ou sur site des incidents techniques. • L'exploitation technique et administration des systèmes et réseaux. • Installation sur site de matériel informatique. • Installation et configuration des systèmes et réseaux (Gestion des VM, configuration firewall, modification des règles de routage, création de VLAN). • Compétences en administration réseau (LAN, WAN, VPN). • Réalisation des opérations distantes. • Patch management système et sécurité. Gestion Active Directory GPO/O365 • Installation, configuration et maintenance des OS et applications. • Gestion des droits. • Optimisation/amélioration de la plateforme • Backup et restore avec BackupExec • Répondre à des demandes de services, • Résoudre des incidents Niv2/Niv3, • Gérer des changements informatiques, • Aider à la mise en oeuvre de nouveaux systèmes et/ou équipements réseaux, • Cloud Azure, création de machine et administration • Création des comptes et administration de Office 365 • Assurer le maintien en condition opérationnelle des infrastructures systèmes et réseaux dans un objectif de qualité, de productivité et de sécurité.

• Administration de Linux Red Hat • Création de Machine virtuel avec Vmware • Intégration des intergiciels SaaS avec l’API Universal Cloud REST Qradar, Programmation de l’API • Concevoir & proposer des architectures techniques cyber en tenant compte de l’environnement technologique du client • Suivre leur mise en place • Rédaction de documentation pour les API Universal Cloud REST et diverse fonctionnalité avec Qradar • Intégration de Wincollect aux Équipements (débugge, schéma) • Intégration de l’authentification Qradar ssh avec un open Ldap • Analysé les erreurs réseaux (flux, port, Nat IP etc) du mauvais fonctionnement de Qradar • Création d’une procédure de changement de nom d’un EC ou EP sans perte de logs • Installation de la version 7.5 pour faire les tests de compatibilité de différent App et API script. • MCO (Run et Build) • Assistance technique à l’équipe Soc et Run • Création de parseur • Concertation avec les équipes pour déterminer les règles à installer des nouveaux logs dans Qradar • Création de règle pour les alertes • Correction de problème multiple avec Wincollect , rédaction de la documentation Pour création de WEC/WEF • Correction de tous les problèmes techniques de Qradar dans les différentes filières de EDF • Analyste des problèmes de connexion de différents équipements. • Configuration et paramétrage de Qradar • Étude de la viabilité de l’API Universal Cloud REST Qradar V1 et V2 • Rédaction du rapport de l’étude, recommandation et spécification de celle-ci. • Rédaction d’une procédure de changement de nom des périphériques de Qradar. (EC,EP,Datanode etc ) • Création de rapport avec Qradar • Intégration des logs en TLS 1.2 • Interface entre Splunk et Qradar

• MCO • Assistance technique à l’équipe Soc et Run • Intégration des nouvelles compagnies que vient s’ajouter au Soc • Vérification des mises à jour des nouvelles versions pour le Siem et Préparation pour l’installation • Création de DSM compatible avec les logs de Splunk et Qradar • Correction de tous les problèmes Qradar dans les différentes compagnies du SOC, (réseaux, pare-feu, offense, serveurs/ Linux / Windows et autres …) • Analyste des problèmes de connexion de différents équipements. • Configuration et paramétrage de Qradar • Création des WEC en TLS • Création des DSM • Création de Poc (Lab) pour preuve de concept • L’installation comporte 10 multinationales Environnement: Environnement bancaire possédant l’ensemble des services bancaires, d’assurances et de gestions de rente, etc. Équipements diversifiés

• Implantations de différents équipements à Qradar (serveurs, pare-feu, Cisco et autre) • MCO • Documentations d’installation et configuration de différents systèmes • POC pour évolution du systèmes Qradar et preuve de concept • Analyste des problèmes de connexion de différents équipements. • Configuration et paramétrage de Qradar • Mise à jour de Qradar • Création des WEC en TLS • Création des DSM • L’installation comporte plus de 120K EPS • Plus de 5K serveurs Windows interface par WEC TLS Environnement: Environnement bancaire possédant l’ensemble des services bancaires, d’assurances et de gestions de rente, etc. Équipements diversifiés.

• Préparation de la documentation pour la formation de Qradar, formation de Qradar aux employés et aux clients. • Installation des Appliances et mise en HA de Qradar (physiques) • Configuration des pare-feu mise en place de DMZ et redirection des logs au Siem. • Analyse, création de documents techniques, pour acquisition de Qradar et Splunk pour les clients. • Accompagnement des clients pour la mise en place des Poc et Soc • Êtres en niveau 3 pour le support des clients • Analyse des besoins clients (Iamgold) • Création de scripts pour modification du bios (TPM) • Création de scripts pour installation de Bitlocker • Scan de vulnérabilité pour différents clients. • Création d’un Lab Qradar version 7.3.3 et 7.4.0 pour évaluation de la nouvelle version • Implantation de Delve Lab. • Implantations de différents équipements à Qradar (serveurs, pare-feu, Cisco et autre) • Analyste des problèmes de connexion de différents équipements avec Qradar • Configuration et paramétrage de Qradar • Mise à jour de Qradar • Création des WEC • Création des DSM Environnement: IBM QRadar SIEM 7.4.0 / 7.3.3 Event Logs, Flow, Windows Server 2019 Hyper-V, Delvelab, Flow, Vmware vSphere7.0

Projet : Service Ingénierie • Analyse des besoins clients • Faire l’analyse de différents scanneurs de vulnérabilité • Comparaison des produits et performances, pour les scanneurs et recommandations. • Installation d’un Siem Qradar 3.7.2 • Réintégration de logs de différentes sources dans le Siem pour Analyse de faille de sécurité. • Création de différents parseurs pour les logs non standards • Corrélation des différents logs et règles pour recherche d’une intrusion • Écriture d’un rapport avec les conclusions incluant le descriptif de la décision. Environnement: IBM QRadar SIEM 7.3.2 / 7.3.1 Event Logs, Flow, Windows Server 2019 Hyper-V, AlienVault, Différents scanneurs de vulnérabilité

Fonction : Ingénieur Qradar Période : Octobre 2018 – 2019 Février • Analyse des besoins clients • Création d’un lab de migration pour la firme Total Élaboration et création de document pour la migration • Création d’un lab d’intégration pour Resilent et QNI • Investigation de différents clients pour l’analyse des règles Flow • Conseiller les clients dans l’architectures appropriées • Intégration de QNI dans les infrastructures de Qradar • Intégration de règle Event Logs Est pour les Flow • Intégration de Résilient avec Qradar (Formation de plusieurs jours pour ce produit) • Assistance technique niveau 4 • Définition de la méthodologie de migration et d'intégration des nouvelles versions de QRadar • Intégrations des composants de la suite QRadar Environnement: IBM QRadar SIEM 7.3.1 / 7.3.0 / 7.2.8, Qconsole, QNI, Event Logs, Flow, Resilient, VMware ESX, Windows Server 2016 R2, Hyper-V

Fonction : Consultant Qradar et Sécurité Période : Novembre 2017 – Aujourd’hui • Analyse des besoins clients • Réalisation d’une preuve de concept (PoC) pour l'intégration de IBM QRadar SIEM • Définition architectures cybersécurité • Définition de l’architecture d'intégration de QRadar • Implantation d’un SOC Qradar 7.3.1 • Intégration de l’authentification forte avec carte à Puce, • Participation à la conception des serveurs HID Global • Mortification de l’interface utilisateur HID Global • Support technique niveau 4 • Définition de la méthodologie de migration et d'intégration des nouvelles versions de QRadar • Intégrations des composants de la suite QRadar • Architecture de l’implantation de Maas360 • Création des règles pour la mise en fonction de MaaS360 • Création des groupes de distribution pour MaaS360

Réaliser l'architecture et le déploiment d'une solution QRadar SIEM 7.2.5 Intégrer les module suivants: Scanneurs de vulnérabilités (Nessus, NMAP), QRadar Incident Forensic, QRAdar Vulnerability Manager, QRadar Risk Manager). Configuration et analyse des sources d'événements Intégration des logs sources au sein de la solution QRadar SIEM Création des rapports personnalisés Configurer les sources de flux (NetFlow/JFlow) Déployer et configurer des agents dans des environnements Linux (Debian / RedHat et Windows Serveur) Rédiger la documentation technique Réaliser l'architecture et le déploiement d'une solution HP ArcSight ESM v 6.5 Déployer et configurer les smartcollectors (Unified et WINC) au sein d'environnements Linux CentOS 6/RedHat et Windows 2012 Serveur R2 Intégration des logs sources au sein de la solution HP ArcSight Création des rapports personnalisés Configurer les sources de flux (NetFlow/JFlow) Intrégrer les smart-connecteurs pour l'ajour d'un scanneur de vulnérabilité Nessus 6 Créer des rappors personmalisés basés sur des expressions régulières Rédiger la documentation technique Mise en place d'une preuve de concept en partenariat avec HP sur la solution d'analyse du code source Hp Fortify Réaliser des scans de vulnérabilités d'infrastructure à l'aide des produits Nessus et IBM QRadar. Réaliser l'analyse de vulnérabilités web à l'aide des produits Nessus et IBM AppScan Standard Réaliser l'analyse du code source d'applications clients à l'aide des produits IBM AppSCAN Source et Checkmarx. Mise en place et support d'une plateforme documentaire basée sur la solution MédiaWiki.