Cybersécurité et gestion des incidents
Supervision des infrastructures
- Expertise en solutions SIEM telles que Chronicle, Microsoft Sentinel, SEKOIA.IO, et ELK (Elasticsearch, Logstash, Kibana) pour la surveillance et la gestion des événements de sécurité.
- Analyse et corrélation des journaux d’événements pour détecter des indicateurs de compromission (IOC) et répondre rapidement aux incidents.
- Utilisation de solutions XDR/EDR comme HarfangLab pour enrichir les capacités de détection et de réponse.
Analyse des vulnérabilités
- Utilisation d’outils avancés comme Hackuity pour identifier les failles dans les infrastructures critiques.
- Priorisation des vulnérabilités selon leur criticité et proposition de remédiations adaptées.
- Suivi et validation des correctifs pour garantir une protection durable et la conformité des systèmes.
Tactiques défensives
- Développement de règles de détection personnalisées basées sur la matrice MITRE ATT&CK pour anticiper les tactiques des attaquants.
- Mise en œuvre de mesures préventives comme la segmentation réseau, le durcissement des configurations système, et la gestion des accès privilégiés (Wallix Bastion).
- Veille technique et Cyber Threat Intelligence (CTI)
- Surveillance des nouvelles tactiques, techniques et procédures (TTP) des attaquants en utilisant des outils comme MISP (Malware Information Sharing Platform).
- Intégration des données de menaces collectées pour enrichir les stratégies de détection et aligner les réponses sur les menaces émergentes.
- Suivi des tendances globales en cybersécurité pour anticiper les risques.
Cloud, virtualisation et infrastructure
Cloud computing
- Administration des plateformes Microsoft Azure, AWS, et Google Cloud Platform (GCP) pour des déploiements sécurisés et performants.
- Gestion des politiques de sécurité cloud, incluant l’authentification multi-facteurs (MFA), les rôles IAM, et la surveillance des environnements cloud.
Virtualisation et conteneurisation
- Maîtrise de VMware, Proxmox, et Hyper-V pour le déploiement et la gestion de machines virtuelles dans des environnements complexes.
- Orchestration de conteneurs avec Docker et Kubernetes pour une gestion efficace des microservices.
Automatisation et Infrastructure as Code (IaC)
Utilisation d’outils comme Terraform et Ansible pour automatiser les déploiements et configurer des infrastructures réseau et systèmes.
Réseaux et administration système
Réseaux
- Configuration et gestion d’équipements réseau comme Cisco, FortiGate, et pfSense pour garantir la connectivité et la sécurité.
- Expertise des protocoles réseau, notamment BGP, OSPF, MPLS, VLAN, et IPSec pour la segmentation et l’optimisation des flux.
- Simulation et test d’infrastructures réseau via des outils comme GNS3 et EVE-NG.
Systèmes d’exploitation
Administration avancée des systèmes Linux (Ubuntu, CentOS, Debian) et Windows Server pour la gestion des services critiques, des utilisateurs, et des politiques de sécurité.
Programmation et bases de données
Langages de programmation
- Expertise en Python, Bash, C, C++, et PHP pour l’automatisation, le développement d’outils, et la gestion des environnements.
- Développement web avec HTML/CSS, JavaScript, et Bootstrap pour des interfaces utilisateur simples et efficaces.
Bases de données
- Maîtrise des bases relationnelles comme MySQL, PostgreSQL, et des bases non relationnelles comme MongoDB et Elasticsearch.
- Analyse et optimisation des requêtes pour la visualisation et la supervision des données.
CERTIFICATIONS
