Quentin Bineau

- Mise à jour des composants de sécurité Splunk (Versions Splunk, OS machine) - Création de règles Fraude au président basé sur les logs mails - Gestion des agents Splunk et de l'infrastructure de collecte de logs (rsyslog, inputs Splunk) - Intégration et parsing de nouvelles logs

➢ SIEM utilisé : Splunk ➢ Traitement des alertes (sécurité / IAM) ➢ Association de divers outils internes entre eux ➢ Utilisation langage Splunk pour création d'alertes de sécurité ➢ Etudes des données récoltés pour ajuster la quantité ingérés ➢ Intégration de sources

➢ SIEM utilisé : ELK (ElasctiSearch, Logstash, Kibana) ➢ Infrastructure complète de déploiement automatique : Ansible, Git, Docker, SSH ➢ Outil de gestion des alertes : TheHive (gestion, automatisation, IRP) ➢ Utilisation d'outil d'analyse automatique via le module Cortex (Analyzer et Responder) ➢ Création d'alerte via le module Elastalert de ELK ➢ Analyse de pièces jointes chiffrées / Sandboxing ➢ Monté en compétence sur le Forensic interne (CyberDefender challenge) ➢ Mise en exercice RedTeam + BlueTeam, Pentest interne

• Déploiement d’un SIEM avec le logiciel Splunk (Forwarder, Indexer, Search, Master) en ligne de commande • Participation au réunion de contexte client afin de déterminer les meilleurs Uses Cases de détection • Création et ajustement des règles en fonction des sources (Intégration, Parsing, Développement) • Création d’un script automatisant le déploiement du SIEM (Splunk, Ansible, Python) • Développement de Uses Case spécifique au métier du client (Fraude au Assurance) • Supervision et maintenance de la plateforme Splunk (débogage et analyse de problème Splunk) • Création de Dashboard de surveillance sur de multiple Use Case (Fraude, Supervision, Volumétrie) • Récupération de logs Azure et Office365 via des API Splunk

Cyber Security Analyst on a SIEM (Splunk) : - Création et gestion des incidents de sécurité du SI (fuite d'information par mail / ip / domaine, usurpation d'identité) - Création d'algorithme divers de détection - Enquête de sécurité - Computer Forensic - Développement d'algorithme de detection de fraude ( fraude au président, comportement atypique) - Supervision des flux - Traitement des alertes de veille (fuite information CB, cybersquatting)

Mise en forme des données pour changement d'ERP