Mathis Tempo

• Règles de détection Splunk (basée sur le Framework MITRE ATT&CK) : Conception d’un catalogue de règles de détection sur Splunk, mise en œuvre de la RBA (Risk-Based Alerting), monitoring et exploitation de logs systèmes, réseau et applicatifs. • Simulations d’attaques : Création de scénarios d’attaques bruités pour tester l'efficacité des règles de détection • Administration réseau & sécurité système : o Réseau : gestion de proxy (Squid), Pare-feu (OPNsense), mise en place d’un WAF (ModSecurity), routage inter-machines... o Système : gestion d’environnement Linux (Debian/Ubuntu) et Windows (AD) o Applicatifs : gestion de serveur web, serveur Splunk, serveur MISP • Gestion AWS : gestions d’instances EC2, VPC, subnets, Security groups, IAM, volumes EBS, automatisations SSM...

utilisation de Qualys : corrections de vulnérabilités sur les serveurs & élaboration de DashBoard Rationalisation des inventaires de serveurs et DNS Mise en place d’un Intranet IT

Réalisation et mise en place d'un plan d'action contre le phishing comprenant : - l'entrainement des employés, pour améliorer leur sensibilisation - des simulations d'attaques sur les office Francaise et Anglaise Mise en place de tests de pénétrations grâce à des outils open source tels que Metasploit, nmap, openVAS... Application de la norme 27001 à l'entreprise, lors de nombreux audits portant sur les polices en vigueur.