CV/Mission SIEM freelance

Aperçu des missions d'Alpha Amadou,
freelance SIEM habitant l'Essonne (91)

• Analyste N3

  Mission au sein du SOC France Télévision :
  Jan 2022 - aujourd'hui

  Activité de RUN
  &#10003 Analyse et qualification des alertes de sécurité
  &#10003 Investigation sur les alertes et incidents à l’aide des outils internes
  &#10003 Suivi et gestion des alertes, incidents et vulnérabilités : triage, analyse,
  &#10003 Collaboration avec les différents acteurs internes et externes dans le cadre des investigations et résolutions
  &#10003 Traitement des demandes du SOC via mailing
  &#10003 Création et optimisation des règles de détections
  &#10003 Veille Technologique de vulnérabilités
  Participation aux astreintes

  Technologie utilisée : Splunk, chronicle Siem, XMCO Senity, Sekoia, Microsoft defender

• Analyste N3

  Capgemini Mission au sein du SOC EDF :
  Jan 2021 - Jan 2022

  &#10003 Amélioration et tunning des règles de détections
  &#10003 Propositions de nouvelles uses cases
  &#10003 Prise en charges des escalades N2
  &#10003 Analyse de logs issue du SIEM
  Mission au sein du SOC EDF : MCO
  &#10003 Développement et mise à jour des DSM
  &#10003 Configuration et collecte des logs
  &#10003 Mise à jour de règles
  &#10003 Maintien en condition opérationnel de la plateforme
  &#10003 Troubleshooting
  &#10003 Rédaction de documentations et procédures
  &#10003 Créations et suivis des tickets auprès de l’éditeur

  Technologies utilisées : SIEM Qradar, IDS, Firewall, WAF, Proxy …

• Analyste N3 (7mois)

  Orange Cyberdéfense Mission au sein du SOC CAGIP :
  2018 - 2021

  &#10003 Prise en charge des escalades N2
  &#10003 Assurer le suivi des incidents de sécurité avec les entités opérationnelles du groupe
  &#10003 Définition et participation aux projets d’amélioration du SOC
  &#10003 Analyse de logs issue du SIEM
  Mission au sein du SOC CAGIP : Intégration SIEM (16 mois)
  &#10003 Intégration Solution SIEM
  &#10003 Analyse de logs
  &#10003 Définition et développement de nouvelles Uses case
  &#10003 Parsing et normalisation des sources de logs selon le contexte client
  &#10003 Amélioration et tunning des règles de détections
  &#10003 Support et Conseil

  Technologies utilisées: SIEM RSA netwitness, IDS, Firewall, WAF, Proxy …

• SFR Business Mission au sein du SOC (Security Operations center)
  2016 - 2018

  &#10003 Gestion des vulnérabilités
  &#10003 Assurer une veille sur les vulnérabilités
  &#10003 Mise en place de scans de vulnérabilités sur les points de présence internet
  &#10003 Production, analyse et exploitation des rapports de scan de vulnérabilités
  &#10003 Gestion des événements de sécurité
  &#10003 Analyse, qualification, traitement des évènements de sécurité remontés par le SIEM
  &#10003 Intégration des plateformes de service SFR Business sur le SIEM
  &#10003 Participation à la mise en place d’une plateforme SOC certifié PDIS

  Technologies utilisées : SIEM Mcafee, Rapdi7, Linux, Windows, anti-DDOS

• Mise en place de Prelude-SIEM en mode entreprise (stage de fin d’étude)

  Communication & Système (C-S)
  2015 - 2016

  &#10003 Mise en place d’un serveur de gestion de logs : Elsa
  &#10003 Installation de Prelude-SIEM
  &#10003 Ecriture des règles de détections
  &#10003 Ecriture des règles de corrélations
  &#10003 Analyses de logs
  &#10003 Exploitation de la solution (diagnostic technique des alertes reçus et choix des plans d'actions)

  Technologies utilisées : Prelude-SIEM, Elsa, wireshark

• Mise en place d’une plateforme SIEM. (Projet Master 2)

  Université de valenciennes
  2014 - 2015

  &#10003 Monitorer et collecter les logs des machines du réseau avec l’agent OSSEC
  &#10003 Envoyer les logs collectés sur la plateforme OSSIM
  &#10003 Assurer la reporting avec Splunk

  Technologies utilisées : Splunk, OSSIM, OSSEC, Splunk forwarder

• Mise en place de VPN multi-sites à base de certificats avec les équipements Cisco. (Projet Licence)

  Stage 3mois) Nedge Professionnel Services
  2012 - aujourd'hui

  &#10003 Elaborer et mettre en oeuvre une solution VPN(IPSec)
  &#10003 Déployer une infrastructure à clé publique (PKI)