Ingénieur Cybersécurité

Intégration des équipes d'Eviden/Atos en tant qu'Ingénieur Cybersécurité pour concevoir, déployer et administrer des architectures de sécurité complexes et des solutions de supervision avancées.

• Conception et déploiement d'une architecture de sécurité datacenter à haute disponibilité.
• Mise en place d'un cluster Check Point Maestro (MHO 140) permettant la scalabilité horizontale des firewalls.
• Intégration de firewalls Check Point 7000 et 6700 en mode scalable platform (cluster de sécurité et répartition de charge).
• Configuration de security groups, de politiques de filtrage L3/L4 et de règles de sécurité applicatives.
• Administration des objets réseau, du NAT, des VPN et garantie de l'inspection du trafic.
• Déploiement d'un cluster Radware DefensePro pour la mitigation des attaques DDoS.
• Mise en place de mécanismes de protection temps réel (L3/L4/L7) et de filtrage comportemental.
• Supervision de la sécurité et optimisation des flux dans un environnement critique gouvernemental.
• Déploiement et administration de Zabbix Server et de ses agents sur environnement Linux et Windows pour la supervision centralisée des infrastructures.
• Configuration des méthodes de collecte (SNMP, agent Zabbix, ICMP / HTTP checks) et création de templates de supervision réutilisables.
• Définition des triggers, des seuils d'alerting et des actions automatisées (notifications, escalades).
• Conception de dashboards de supervision et génération de rapports de disponibilité et de performance.
• Déploiement et administration de Splunk Enterprise en architecture distribuée (Cluster Master, Search Head, Indexers, License Server).
• Mise en place de la recherche avancée via SPL et création de dashboards SOC ainsi que d'alertes temps réel.
• Déploiement de Cyberwatch pour la gestion centralisée des vulnérabilités, le scan des actifs IT et le suivi du patch management.
• Intégration de Gatewatcher GCAP et GCENTER pour la détection des menaces réseau et l'analyse du trafic.
• Intégration de serveurs Windows et Linux dans WALLIX Bastion avec coffre-fort de mots de passe, politiques RBAC et traçabilité des sessions.
• Mise en place du chiffrement TLS et de la gestion de PKI pour l'architecture Splunk et automatisation du déploiement des Universal Forwarders via Ansible.

Participation à l'administration et à la sécurisation des infrastructures réseaux et systèmes de la Caisse Centrale de Garantie.

• Administration et sécurisation du réseau de l'entreprise (Switch Dell, ASA & PaloAlto Firewall, SimpleRisk).
• Participation à la gestion des risques en appliquant les normes ISO 27005 et NIST.
• Réalisation d'une veille technologique et sécurité.
• Réalisation de tests d'intrusion.
• Réalisation d'audits SSI.