CV Syslog : Sélectionnez rapidement les profils qui vous intéressent

Aperçu d'expériences de Kamel,
freelance SYSLOG résidant dans le Val-d'Oise (95)

• Expert Sécurité &#x2013 Département Cybersécurité

  Institut national de l'audiovisuel
  Jan 2024 - Jan 2025

  Netskope NG SWG : Configuration et optimisation des politiques (policy), DLP, catégorisation, cas d&#x2019usage et reporting.
  Bastion Wallix : Intégration de l&#x2019authentification des scans Qualys.
  Gestion des vulnérabilités : Utilisation de Qualys pour la détection, la priorisation (kev , epss, qds) et le suivi des remédiations.
  Intégration des logs dans le SIEM LogPoint : Collecte et exploitation des logs (Cybereason, Netskope), développement de cas d&#x2019usage.
  Automatisations et étude avis cert fr
  Support Niveau 3 : Assistance avancée sur Netskope, Qualys et Cybereason.

  Environnement technique : Netskope, Qualys, LogPoint, Cybereason, Bastion Wallix,Python,VBA

• Expert Sécurité &#x2013 Département Cybersécurité

  Action Logement
  Jan 2023 - Jan 2024

  Déploiement Netskope NG SWG (pre-requis, déploiement agent(3800 users), configuration (policy, Steering, Dlp, categories) , use case, rapports)
  Vulnérabilités management (Orca, Qualys, Use Case Management MITRE&#x2019s ATT&CK), cert
  Intégration log dans SIEM QRadar

  Environnement Technique : Netskope, QRadar, Orca, Qualys, VBA, PowerShell, python

• Expert Sécurité &#x2013 Département SPIE Cyber SOC

  Spie
  Jan 2022 - Jan 2023

  Vulnérabilités management (Tenable.io, XM cyber)
  Analyste Cyber SOC SPIE N2/N3, incidents (Edr, Xdr, Epp, Proofpoint, Zscaler, Tehtris)
  Intégration log dans SIEM Tehtris (Apache, Symantec, MS defender, F5 WAF)
  Use Case Management MITRE&#x2019s ATT&CK

  Environnement Technique : Proofpoint (Tap, Trap), Zscaler (ZIA), SIEM Tehtris, MS defender, Tenable.io, XM cyber, Splunk, VBA, python, PowerShell, shell linux

• Réfèrent technique CISO sécurité

  Europ Assistance
  Jan 2021 - Jan 2022

  Vulnérabilités management et résolutions (Almond Security Rating)
  Évaluation des niveaux (sécurité et maturité) Azure AD (Pingcastle Entreprise)
  Accompagnement de l&#x2019équipe IT (Azure AD) dans la correction des problèmes de sécurité critiques
  Evaluation des vulnérabilités applicatives (Owasp top10)
  Evaluation risques applicatif (Netskope)
  Accompagnement des chefs de projet dans la définition des exigences de sécurité (DevSecOps)
  Campagne de phishing (Cofence Phishme)
  Support N2/N3 ServiceNow (Security Operations)

  Environnement Technique : Qualys, SecutityRating, Pingcastle, Owasp top 10, PhishMe, Netskope, ServiceNow, cert , PowerShell

• Référent Technique Réseaux & Sécurités

  Itelis
  Jan 2020 - Jan 2021

  Référent Technique Réseaux & Sécurités
  Audit interne CSA/AXA
  &#xF0D8 Identification des données sensibles
  &#xF0D8 Evaluation du niveau de maturité en sécurité (Owasp SAMM)
  &#xF0D8 Chiffrement & Anonymisation
  &#xF0D8 Politique de Sécurité et Conformité
  Scan de vulnérabilités du SI (Qualys)
  &#xF0D8 Scan de vulnérabilités, Analyse des résultats.
  &#xF0D8 Rédaction du rapport détaillé des vulnérabilités identifiées.
  Evaluation des vulnérabilités applicatives (Qualys, fortiweb, owasp-zap)
  Audit des codes sources : (Cache, Upload de fichier, Contrôle d&#x2019input, ID de session, Auto Complete, Allocation des ressources, Gestion des sessions/cookie, gestion de mot de passe)
  Durcissement des composants du SI (Lynis)
  Endpoint protection (Qualys, Clamav)
  Sécurisation des accès (bastion Wallix)
  Accompagnement des chefs de projet dans la définition des exigences de sécurité (DevSecOps)

  Environnement Technique : Qualys, fortiweb, owasp-zap, lynis , python, PowerShell, shell, python

• Architecte Cybersécurité au sein de l&#x2019équipe Network Cyber

  Euroclear
  Jan 2018 - Jan 2020

  Referent technique TSS (Technical Security Standards)
  Suivi des failles de sécurité de l&#x2019infrastructure Network :
  &#xF0D8 Analyser de la liste de failles de sécurité fournie par les équipes de sécurité
  &#xF0D8 Analyse des vulnérabilités des infrastructures Network fasse à ses failles
  &#xF0D8 Collecte des fixes auprès des « Product Owner » et/ou des fournisseurs de plateformes.
  &#xF0D8 Développement d&#x2019une base de données MS Access des vulnérabilités récupérées à partir de la base de données API Cisco PSIRT des divers modèles Cisco Euroclear.
  Reporting pour l&#x2019instance de surveillance (SERB) de suivi des failles
  &#xF0D8 Analyser et mis à jour des TSS actuellement définis
  &#xF0D8 Définition et mise en place des moyens pour leur mise en place
  &#xF0D8 Mise en place d&#x2019un « Gap Analysis »,
  &#xF0D8 Planning

  Environnement Technique : AlgoSec, Linux, Scripts (VB, Shell), MS Access Vba, Cisco, Checkpoint, Palo alto,Splunk, F5,Cert, vb script

• Consultant Sécurité

  StarAlliance
  Jan 2017 - Jan 2018

  Audit de vulnérabilité (Nessus)
  &#xF0D8 Analyses du périmètre.
  &#xF0D8 Configuration Nessus et scan de vulnérabilités.
  &#xF0D8 Analyse des résultats.
  &#xF0D8 Génération des rapports Nessus.
  &#xF0D8 Rédaction du rapport détaillé des vulnérabilités identifiées.
  &#xF0D8 Rédaction du rapport de remédiation.

  Environnement Technique : Tenable.io Nessus, Linux, splunk

• Consultant et responsable POC SASUM des Armées

  Unisys Stealth 3.0
  Jan 2015 - Jan 2016

  Mise en place Maquette Démo (Data center segmentation).
  &#xF0D8 Installation et configuration environnement (VMware et Hyper-V).
  &#xF0D8 Définition COIs (communautés d&#x2019intérêt) et rôles.
  &#xF0D8 Configuration du serveur LDAP.
  &#xF0D8 Installation et configuration SEM (Stealth Entreprise Manager).
  &#xF0D8 Génération Certificats (OpenSSL).
  &#xF0D8 Installation et configuration SAS (Stealth Authorization Server).
  &#xF0D8 Génération et installation Stealth Endpoints package.
  SRA Stealth Remote Access.
  &#xF0D8 Installation et configuration SRA.
  &#xF0D8 Installation et configuration Cisco ASAvm.
  &#xF0D8 Génération de certificat (OpenSSL).
  &#xF0D8 Génération et installation EndPoint package.
  SVG Stealth Virtual Gateway.
  &#xF0D8 Installation et configuration SVG.
  &#xF0D8 Génération et installation EndPoint package.
  Outil de centralisation et analyse de logs et monitoring.
  &#xF0D8 Installation et configuration Syslog.
  &#xF0D8 Installation et configuration Syslog Agent (Redirection Eventlog vers Syslog).
  &#xF0D8 Installation et configuration ELK (Elasticsearch, Logstash, Kibana).
  &#xF0D8 Installation et configuration Splunk Entreprise
  &#xF0D8 Installation et configuration CACTI (monitoring snmp).
  Audit de vulnérabilité (Nessus).
  &#xF0D8 Configuration Nessus et scan de vulnérabilités.
  &#xF0D8 Analyse des résultats.
  &#xF0D8 Génération des rapports Nessus.
  &#xF0D8 Rédaction du rapport détaillé des vulnérabilités identifiées.

  Environnement Technique : Unisys Stealth 3.0, Cisco ASAvm, Linux, OpenSSL, hyperviseur (HyperV, VM, virtualBox), Log analysis tools (syslog, snmp, logstash, elasticsearch, Kibana), Splunk, Monitoring tools (Cacti), Nessus, metasploit, Vmware, VirtualBox, CiscoAsa

• Architecte réseaux

  Unisys VOIP, VOD
  Jan 2014 - Jan 2015

  Mise en place Maquette Démo (VOIP).
  Etude et mise en place plateforme de diffusion de contenus vidéo (VOD)

  Environnement Technique : Cisco CCDS, Cisco CDES, Cisco CDA

• Architecte Sécurité

  GDF
  Jan 2013 - Jan 2014

  Audit de vulnérabilité du Datacenter (Nessus).
  &#xF0D8 Analyses du périmètre et configuration Nessus.
  &#xF0D8 Analyse des résultats.
  &#xF0D8 Génération des rapports Nessus.
  &#xF0D8 Rédaction du rapport détaillé des vulnérabilités identifiées.
  &#xF0D8 Rédaction du rapport de remédiations.
  Management des certificats (PKI OpenSSL).
  &#xF0D8 Création outil (PowerShell) permettant la génération du CSR.
  &#xF0D8 Rédaction du manuel d&#x2019installation certificat.
  &#xF0D8 Support N3 installation certificat.
  Streaming vidéo
  &#xF0D8 Etude d&#x2019infrastructure Cisco VOD

  Environnement Technique : Nessus, PKI, OpenSSL, PowerShell, Linux, VMware