About A
Arabic
Native or bilingual
French
Fluent
English
Fluent
Experience
- Accor SA - Achats CorporateExpert SI - SIEM ( Splunk/ DSP)HOSPITALITYAugust 2023 - Today (2 years and 10 months)En tant qu'Expert/Experte SIEM, vos missions seront de :- Comprendre le fonctionnement des composants de QRADAR et du SPLUNK en profondeur ;- Comprendre les besoins et réaliser les recommandations en terme de best practice pour les solutions de SIEM ;- Designer et documenter les évolutions des infrastructures SIEM d'EDF ;- Contribuer à la roadmap du service de détection SIEM ;- Contribuer à la roadmap du service d'automatisation SOAR ;- Réaliser des études technico-fonctionnel sur les évolutions des produits ;- Contribuer la définition, la collecte et l'intégration des référentiel d'entreprise dans le SIEM ;- Contribuer aux échanges avec les fournisseurs de solution SIEM du marché ;- Echanger avec vos pairs sur les solutions de SIEM;- Contribuer à la démarche d'industrialisation du SOC (SOAR) et de ses impacts sur le SIEM ;- Vérifier la bonne collecte des logs source et investiguer les problèmes ;- Assurer un rôle de référent technique et apporter votre expertise dans le cadre des projets ou des problématiques d'exploitation.
- Consort NTSPLUNK CONSULTANTDIGITAL AND ITJune 2022 - August 2022 (2 months)Paris, FranceMigration du Splunk on premise vers le splunk cloud (cluster environments with + 3TB/day)instances.Taches:• Etude de la migration depuis splunk on permise vers Splunk cloud• Réalise de la migration des données, apps (veeting),roles,users …• Implémente des règles de workload management
- bnpparibasExpert SPLUNKBANKING AND INSURANCEMarch 2020 - June 2022 (2 years and 4 months)Montreuil, FranceContext :cluster environments with + 5TB/day, +3000 users, multi-site Search Head and Indexer clustering and multiple Deployment Serverinstances .Taches:• Administration de l'infrastructure : MRO (Maintain, Repair and Operations) de l'infrastructure (UH,HF,IDX,SH).• Implémentation et développement des collections de logs, support utilisateurs (Alerts/research, dashboards, best practices),access management (roles,users).• Déploiement de l’infrastructure de collecte des logs en utilisant : Splunk Universal Forwarders, DB Connect, syslog-ng,SNMP,API, JMX and HEC…• Parsing de log et mise en conformité CIM• Automatisation et gestion de la configuration avec Ansible et Git.• Participer au support N2/N3 du service Big Data Splunk.• Participer dans un projet de fusion de deux infa splunk de +5TB/day et +6TB/day.• Gestion et coordination de la mise à niveau de l'infrastructure (upgrade 7.X,8.X,,).• MOA pour accompagner les clients dans l’analyse et l’implémentation de leurs besoinsEnvironnement technique:Splunk enterprise security (on premise), Splunk security essentials,Git,Ansible,Syslog-ng,O365,SAP, DB oracle,DB sql,Db No Sql,Cribl,Microsoft Azur, JavaScript ,JQuery ,PowerShell ,python,Linux,Windows, NAS,Nifi,API…
Recommendations
These freelancer profiles also match your criteria
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Education
- Master Management des systèmes d'information parcours Intelligence des systèmes d'informationIAE Grenoble2019
- Diplôme d'ingénieur Informatique et système d'informationAcadémie internationale de l'aviation civile2015
Certifications
Skill set
Categories
- Other