Cybersecurity Engineer

Intervention au sein de Gérance Informatique sur des projets de déploiement de solutions de sécurité dans des environnements bancaires.

• A déployé et configuré Splunk Enterprise à partir de zéro dans 3 banques tunisiennes, en développant des tableaux de bord pour améliorer la visibilité des équipes SOC et infrastructure.
• A défini des alertes de sécurité et intégré des logs provenant de multiples technologies incluant Wallix, One Identity, FortiGate, Palo Alto, Veeam, ESET et des systèmes de bases de données.
• A déployé Splunk Enterprise Security (SIEM) dans 4 banques tunisiennes.
• A développé et ajusté des règles de corrélation pour réduire les faux positifs grâce au raffinement des seuils.
• A configuré des modèles de données, intégré des journaux multisources, optimisé les performances du SIEM et résolu des problèmes de production.
• A mis en œuvre des campagnes de simulation de phishing personnalisées à l'aide de Proofpoint PSAT en fonction des exigences des clients et des tendances actuelles des menaces.
• A déployé la console et les moteurs de scan Rapid7 InsightVM, réalisé des audits complets et des scans de découverte dans des environnements bancaires, et assuré le dépannage d'InsightVM.
• A travaillé avec la plateforme Anomali Threat Intelligence pour la surveillance et l'investigation de données de renseignement sur les menaces.
• A produit des rapports techniques, de la documentation d'intervention et des présentations de sécurité pour l'apprentissage interne et la communication client.
• A collaboré avec les clients et les équipes interfonctionnelles lors de réunions et de conférences téléphoniques pour identifier les exigences de sécurité, présenter des solutions, discuter de nouvelles fonctionnalités et soutenir les projets de cybersécurité en cours.

Stage de fin d'études axé sur la conception et la mise en œuvre d'une plateforme de surveillance et de détection des événements de sécurité.

• A conçu et mis en œuvre une plateforme de surveillance et de détection des événements de sécurité.
• A construit un environnement de laboratoire Active Directory (AD DS) avec Sysmon, Windows et la journalisation PowerShell.
• A déployé Splunk Enterprise avec des add-ons et des applications, et a implémenté des playbooks Splunk SOAR pour une réponse automatisée.
• A simulé des techniques MITRE ATT&CK et construit des requêtes SPL Splunk, des tableaux de bord, ainsi qu'une application Splunk personnalisée pour la surveillance et la réponse aux menaces.
• A créé des playbooks Splunk SOAR pour terminer automatiquement les sessions utilisateur suspectes dès leur détection.
• A détecté du trafic web non chiffré et des transferts de données à haut volume à l'aide de Splunk Enterprise.
• A simulé une infrastructure d'entreprise comprenant Snort, FortiGate, OSSEC et des serveurs web et e-mail de base.
• A automatisé la simulation d'attaques et l'émulation d'adversaires via Atomic Red Team, MITRE Caldera et Splunk Attack Range.

Stage axé sur l'étude d'architecture et l'audit de sécurité d'un centre de données.

• A étudié l'architecture du datacenter de l'IRESA et adopté des mesures de sécurité.
• A audité le centre de données par rapport aux normes ISO 27001 et TIA-942 et produit un rapport détaillé.
• A construit un mini datacenter virtuel localement pour déployer Zabbix, en automatisant des tâches via Event-Driven Ansible et des webhooks.
• A installé et configuré des hyperviseurs (ESXi, Citrix XenServer) sur des serveurs physiques au sein du datacenter.
• A déployé et géré Zabbix dans un environnement de datacenter en direct en utilisant SNMP et des agents Windows.

Stage centré sur la sécurisation des réseaux et le développement d'outils de supervision.

• A étudié l'architecture réseau d'APIP et le rôle du pare-feu Fortinet dans la sécurisation du système d'information.
• A configuré une appliance virtuelle FortiGate dans un laboratoire réseau GNS3 pour sécuriser le trafic réseau.
• A développé PingMap / PingMaster, un testeur de connectivité pour planifier des pings, surveiller l'état des IP, stocker les résultats dans une base de données, et permettre la sauvegarde, la restauration et des alertes par e-mail en cas de modification.