Je souhaite régler les problèmes du quotidien tout en participant à divers projets d'amélioration du SI. Pour moi la polyvalence au travail est importante car je souhaite évoluer en compétences sur divers sujets et nouvelles technologies.
Contexte : L'équipe de sécurité des postes et serveurs m'a choisie pour mes compétences en SIEM pour une mission d'intégration de logs dans leur solution : QRadar. Des projets de sécurité diverses viennent se greffer à ma mission principale. L'équipe étant en effectif réduits, cherche à mutualiser les compétences sur les solutions en place.
Actions : • Intégration de logs au SIEM • POC sur l'architecture et l'administration de solutions d'EDR • Montée en compétences sur les solutions en place (Vectra/MISP/Stackstorm...)
Résultats : • Décongestion des intégrations de logs • Découverte de solutions diverses et variées