Maïmouna - Consultant cybersécurité IBM QRADAR

RÉFÉRENCES PROJETS ET EXPÉRIENCES PROFESSIONNELLES

Consultante Sécurité Cloud-Orange Sénégal juin 2019-Aujourd’hui
■ Evaluation de risques de la plateforme Openshift
■ Définition et implémentation de la matrice de cloisonnements: Micro Segmentation et= Multi-Tenancy
■ Définition et implémentation de la matrice de Responsabilité
■ Identification des métriques et alertes
■ Implémentation du Monitoring avec Prometheus/AlertManager/Grafana
■ Centralisation de Log avec ELK
■ Intégration des logs de la plateforme à Qradar avec Fluentd
Environnement technique :
■ Kubernetes et OpenShift
■ EFK(Elastic Fluentd Kibana)
■ Prometheus

SOGETI
Analyste SOC N3- Société Générale, Paris (Déc – Avril. 2019)
■ Gestion des incidents de sécurité
■ Gestion des règles de détection et de corrélation
■ Amélioration continue de détection
■ Intégration du framework MITRE pour améliorer les techniques de détection
■ Interlocuteur des équipes CERT
■ Reporting
Environnement technique :
■ RSA Netwitness, Sourcefire, Symantec, Qualys

SOGETI
SOC Manager- RATP, Paris (Août 2018– Déc. 2018)
■ Management des processus de détection d’incidents et de réponse à incidents
■ Organisation des opérations quotidiennes du SOC, validation de la bonne exécution des processus définis et gestion du reporting complet et précis des KPI's et SLA
■ Gestion des vulnérabilités des assets: Scan, Analyse et Suivi des remédiations
■ Gestion des règles de détection et de corrélation
■ Regard sur la conformité à la certification PDIS
■ Reporting, KPIs et Dashboarding

Analyste N2/N3 - RATP (Jan 2018 – Juil. 2018)
■ Gestion des incidents de sécurité N2 et N3
■ Gestion des règles de détection et de corrélation
■ ACD et ACR
■ Communication avec les métiers et des Business Lines
■ Implémentation d’un Vulnerability management avec Qualys
■ Veille sécurité
Environnement technique :
■ RSA Netwitness, Sourcefire, Symantec, Qualys, Ironport, Bluecoat

SOGETI
Consultante SSI- BNP Paribas, Paris ( Oct 2017- Jan. 2018)
■ Etude de conformité des applications JAVA conformément au framework NIST
■ Gestion de vulnérabilités des applications avec Qualys
■ DevSecOps: Intégration avec la chaîne CI/CD
Environnement technique :
■ Qualys, Framework NIST, Sonarqube

SOGETI
Analyste SOC- Capgemini, Paris ( Oct 2017- Jan. 2019)
■ Analyse de vulnérabilités des assets exposées de Air liquide avec Shodan
■ Intégration de BreakingPoint au sein du SOC mutualisé
■ POC sur les solutions de purple team (Simulations d’attaques et détection sur Qradar)
avec AttackIQ et Cymulate
Environnement technique :
■ Qradar, Cymulate, AttackIQ, Shodan