AXEL BERNARD

CV réalisé sur DoYouBuzz

Expériences

Analyser et traiter les alertes de sécurité.fermeture des tickets traité par les N1 via SIEM Splunk ES.
Création de règles de corrélation et amélioration des règles existantes.
Création des reportings pour les réunions hebdomadaires et mensuelles
Mise à jour des procédures de traitement et des bases de connaissances
Veille menaces, vulnérabilités, IOC et publication de bulletins d’alertes
Maintien en Condition Opérationnelle du SIEM
Maintien en Condition en Sécurité du SIEM
Realisation des Tests sur une plateforme de Pré-prod

Analyser et traiter les alertes de sécurité
Gérer le cycle de vie des tickets d’incidents remontés via les outils,
Participation aux projets d’amélioration du SOC (outillage, processus, augmentation de la couverture du SOC, etc )
creation des reportings pour les reunions hebdomadaires et mensuelles
Analyse du phishing ,reputation des domaines via outils en ligne et test de comportement sur machine blanche
Maintien à jour du parc informatique

Détection, création et analyse de 40000 incidents de sécurité par an remontés par le SIEM (Security Information and Event Management) IBM Qradar, Trustwave.
Surveillance sécurité 24h/24 et 365 jours/an
Analyse de log de type Windows, Firewall, Antivirus, Proxy
Mise à jour des procédures de traitement et des bases de connaissances
Escalade N2, N3 et client pour analyses complémentaire et forensics
Veille technologique (CERT)
Analyse et test des vulnérabilités en rejouant des scripts
Amélioration des templates de diagnostiques

Mise en place d'une solution de virtualisation
Mise en place d'un portail captif avec authentification Radius dans un environnement virtuel
Mise en place des stratégies de groupe
Maintenance informatique ( maintenance hardware, configurer un NAS , installation de serveurs, RAID)

Compétences

Installation, paramétrage et mise à jour des logiciels antivirus : Spybot Search and Destroy
Outil d'analayse SIEM( Qradar IBM,Trustwave,Splunk, Ossim Alien Vault)
Outils de Monitoring(Grafana,Nagios..]
XDR Cortex, Crowdstrike, Microsoft Defender, Rapid 7,sekoia XDR
The Hive

Installation, configuration et dépannage de systèmes d’exploitation Microsoft Window
connaissance des distributions linux comme RedHat, Fedora,Ubuntu

Configuration Switch Cisco , Routeur Cisco, Vlan ,VoIP, Spaning tree
Mise en place des services: DHCP, DNS, SAMBA, NFS, NIS, IPTABLES sous Linux et des services : DHCP, DNS, WSUS, IIS sous Windows 2008/2008R2

Formations

Analyste SOC