Othmane EL Barnoussi

En Build : - Audite d’architecture SIEM ArcSight - Mettre un plan de continuité, maintenance SIEM (ArcSight, Qradar, Splunk Graylog...) - Installation et Administration SOAR ArcSight. - Création des playbook pour l'automatisation de la RI. - Préparer et mettre en oeuvre les différents scénarios permettant de détecter des nouvelles menaces et évoluer les règles (Use Case) applicatif/System. - Intégration des nouveaux Package de détection [Mittre Attack & Feeds threat intelligence] avec SIEM. - Gestion de la collecte de logs vers le SIEM. - Normalisation et parsing de logs - Établissement des Usecase SIEM Gestion de Projet : - Piloté la phase recette d'activation de la supervision de la super-application MaxIT par l'équipe SOC - Animation des COPIL et réunion de suivi du projet - Chef de projet opérationnel de la mise en place d'un SOC by design (Monitoring 5G) - Gestion de déploiement de MDE dans les 17 filiales OMEA avec RACI, workflow, processus et Run. - PMO technique sur les projets d’intégration des IDS/IPS/Applications, autres sous la supervision de GSOC. - Comité et suivi des projets (scan des vulnérabilités/Pentest) des filiales. - Lead de gestion des alertes sécurité sur la région MEA via la solution ePO Trellix/ Antivirus McAfee - Pilotage de projets de déploiements SIEM (Cloud, On premise) En Run : - Analyste N3, chargé d'améliorer l'activité d'analyse, mettre en œuvre les processus et workflows utilisés par les analystes L1/L2. - Participation à la cellule de crise de sécurité - Threat hunting. - Analyse, traitement et remédiation aux risques, dysfonctionnements et les menaces de sécurité S.I - Audit et contrôle régulier du SI et de la vigilance des utilisateurs (simulation de compagne de phishing...)

Gestion de Build et Projet : • industrialisation de SMSI • Validation HDS • Répondre aux exigence ISO 27001 • Intégrateur & Administrateur de la solution SIEM Arc-Sight ESM • Administrateur de la solution SIEM OpenSearch AWS • Healthcheck des Use-Case & Connecteur SIEM | Plan de maintenance SIEM • Préparation des Documents HLD, LLD, Cachier de Charge des Projets, DAT, DEX • Mise à jour des consignes d’exploitation et contribution au passage en RUN. En Run : • Surveillance des événements de sécurité niveau 2|3 ainsi que l’évaluation des risques pour la sécurité. • Protection et surveillance des systèmes d’information. • Collecte de données et analyse vulnérabilité (rapid7, Openvas, Nessus). • Administrations et Passerelles/Relais. • Participation à la rédaction de rapports de suivis d’activités • Participation au fond documentaire du service • Création de process et méthodologies • Administration des équipement sécurité : -SIEM(Arcsight SaaS | OpenSearch AWS), -Firewall : FortiGate, Forcepoint -Cyber IA: Darktace -Waf : Rhod and schwarz, F5 -Antiviral : Kaspersky | EDR -Log analysis :(Graylog)

Skills: Security Operations Center (SOC) · SIEM · Darktrace · Norme ISO 27001 · Fortinet · Check Point · SIEM AWS OpenSearch · Graylog · Kaspersky EDR · ArcSight · Intelligence artificielle (IA) · Forcepoint · WAF F5 · hébergeurs de données de santé - HDS