Je souhaite régler les problèmes du quotidien tout en participant à divers projets d'amélioration du SI. Pour moi la polyvalence au travail est importante car je souhaite évoluer en compétences sur divers sujets et nouvelles technologies.
Contexte : Apside souhaitait renforcer son SIEM pour sécuriser son réseau et être averti en temps réel lors de pannes ou d'attaques. Le projet est un projet uniquement alternant et en autonomie. Le SIEM en place n'adoptait aucune norme et n'était pas documenté. Il a fallu monter en compétences avant de pouvoir recréer une infrastructure plus saine.
Actions : • Normalisation des formats de logs • Création de parsers pour les formats propriétaire • Refonte des alertes selon l’analyse de risque de 2020 • Participation aux comités de direction du SI
Résultats : • Montée en compétences sur le domaine SecOps • Alertes à jour selon l'analyse de risque • Gain de temps aux équipes de productions traitant les alertes (peu de faux positifs, plus de clarté)
