David Dupuy - Consultant Sécurité

Votre navigateur est obsolète !

Pour une expériencenet et une sécurité optimale, mettez à jour votre navigateur. Mettre à jour maintenant

CV réalisé sur DoYouBuzz

Expériences

Purple team.
MITRE ATT&CK's TTP focus
Auditd configuration
Sysmon configuration
Règle de corrélation
R&D détection & APT
Technologies utilisées :

Python
Elasticsearch
Logstash
Graylog
Grafana
Elastalert
TheHive
Docker Swarm
Oriana
Sigma
Sysmon
Auditd
Atomic Red Team
Uncoder.io

o Analyste lvl 1 de mai 2018 à août 2018 pour 3 clients
- Traitement des alertes et des incidents
- Rédaction de rapports de sécurité
- Création de parser
- Création de dashboards
- Mise en place de règles d'alerting
o Chef projet de 6 clients
- Mise en place de collecte de logs
- MCO du SIEM et mise en place de nouveaux services
- Création de parser
- Création de dashboards
- Mise en place de règles d'alerting
- Préparation et présentation de différents comité (technique, pilotage)
- Compte rendu de réunion
- Mise en place de procédure technique
- Réunion de remédiation avec le client sur les assets vulnérables
- Formations des nouveaux collaborateurs
- Mise en place d'une météo client automatique
Technologies utilisées :

Elasticsearch
Logstash
Graylog
Grafana
Elastalert
TheHive
Docker Swarm
Python

Intégration
• Gestion des changements en production
• Planification et coordinations
• Etude de faisabilité et évaluation du risque
• Participation aux comités de changements
- Expertise technique des applications et propositions des solutions qui garantissent leurs évolutions, leurs cohérences et leurs performances.
- Prise en charge des activités de maintenance.
- Mise à jour de la documentation applicative.

Analyste Mainframe

o Responsable de la qualité du travail fourni par l’équipe Temps Réel (8 personnes)
o Responsable de la qualité du travail fourni par l’équipe Batch (15 personnes)

Gestion des environnements Production d’Homologation et de Recette
Relation avec le client
Gestion des rapports quotidiens
Formations des nouveaux collaborateurs
Aide et Support aux techniciens en charge de la gestion du parc informatique
Environnement technique: : Mainframe Z/OS, z/open, VMS, Unix(AIX), Linux(rehdat), Tomcat

Partie transactionnelle :
- Administration des outils Thruk / dollarU.
- Supervision des flux bancaires avec MRTG ainsi que Stecard.
- Déploiement de mise en production pour client et interne.
- Utilisation de Jenkins
Partie Batch :
- Suivi du bon déroulement des différents chemin critique Batch
- Supervision des CICS, surveillances des TP.
- Surveillance MQSERIES.
- Montée au plan d’applications et de jobs sous OPC.
- Analyse et reprise de job de niveau N1 et N2
- Suivi du matériel : espace mémoire et problème disque (spool buffers ,cassettes disques)
- Suivi de veille Procapital
- Gestion des transferts CFT
- Gestion et validation de la documentation technique

Contrôle et maintenance des systèmes et batch sur z/OS, Dollar Universe, Thaler
Gestion des environnements d’homologation, recette, validation.
Supervision de 14 OPC.
Gestion des remontées d'incident grâce aux consoles et outils Centreon/Nagios, Sentinel, Thruk, UniViewer, TWS, TWSGRAPH et TWSCNTL.
Création de tickets d'incidents à travers l'outil Snow IT, application et suivi des procédures pour résolution et escalade/appel vers N2.
Analyse et reprise de job de niveau N1 .
Gestion des indicateurs de production.
Gestion des rapports quotidiens.
Communication par mail et téléphone avec les différentes équipes internes/externes sur les incidents.
Gestion des traitements à la demande et des mises en production.
Suivi du matériel : espace mémoire et problème disque (spool buffers, cassettes disques).
Surveillance des transferts / Fichiers et Programmes sous CICS.
Copie, Sauvegarde, Restaure, Modification de fichiers ainsi que de ses paramètres.

Supervision Temps Réel et automates bancaires.
Supervision et maintenance de Niveau 1 de tout l'environnement Arkea Applicatif, Unix et Windows, Réseaux grâce aux consoles et outils Centreon/Nagios, Thruk.
Administration des outils Thruk / dollarU.
Déploiement de mise en production pour client et interne.
Supervision des flux bancaires avec MRTG ainsi que Stecard.
Supervision des CICS, surveillances des TP.
Gestion d'automates bancaires GAB et DAB.
Déclenchement des escalades d'incidents et appels aux astreintes.
Application de consigne et réalisation de rapport.
Réagir rapidement aux alertes (SLA).

Compétences

Virtualisation (VMWare, KVM)

Bon niveau
Supervision (Nagios / Thruk, Centreon)

Bon niveau
Supervision CICS (Omegaview)

Intermédiaire
Gestion de parc (OCS Inventory / GLPI)

Bon niveau
PfSense (IDS, Firewall)

Bon niveau
Windows Server (WDS, DHCP)

Bon niveau
Linux (Redhat, Debian, Archlinux)

Avancé
Unix (Freebsd, Solaris)

Notions
Microservices

Intermédiaire

Python

Notions
Bash

Notions

Chef de projet

Intermédiaire
Management d'équipe

Notions

Français (Langue maternelle)
Anglais (Maitrise de l’anglais Technique
Pratique de la langue : occasionnelle)

Intermédiaire

Assemblage d'un ordinateur

Expert
Câblage, brassage

Expert

Rechercher une information ou une méthode
Analyser un besoin, un problème
Rédiger une procédure ou une documentation
Étudier une technologie
Travail en autonomie ou en équipe
De bonne volonté, patient, consciencieux et avec bonne humeur.

Formations

Elastic, Logstash, Kibana, Grafana