Je souhaite régler les problèmes du quotidien tout en participant à divers projets d'amélioration du SI. Pour moi la polyvalence au travail est importante car je souhaite évoluer en compétences sur divers sujets et nouvelles technologies.
Contexte : L'assurance maladie concentre ses ressources informatiques au sein des Centres de Traitement Informatiques (CTI) qui ont pour mission d'héberger et de maintenir les infrastructures. Notre équipe de sécurité informatique a pour périmètre le CTI Strasbourg et Toulouse.
Actions : • Préparation de la certification Hébergeur de données de santé (HDS) • POC sur l'architecture et l'administration de solutions d'EDR (Harfang/Tehtris) • PoC d'un OS "sécurisé" ClipOS (ANSSI) et QubesOS • Déploiement de la solution EDR/EPP Tehtris • Gestion des accès • Formation autonome / Veille cyber
Résultats: • Certification HDS obtenue
Outils: Wallix / Active Directory / Ebios RM / RootMe
Contexte : L'équipe de sécurité des postes et serveurs m'a choisie pour mes compétences en SIEM pour une mission d'intégration de logs dans leur solution : QRadar. Des projets de sécurité diverses viennent se greffer à ma mission principale. L'équipe étant en effectif réduits, cherche à mutualiser les compétences sur les solutions en place.
Actions : • Intégration de logs au SIEM • POC sur l'architecture et l'administration de solutions d'EDR • Montée en compétences sur les solutions en place (Vectra/MISP/Stackstorm...)
Résultats : • Décongestion des intégrations de logs • Découverte de solutions diverses et variées