Exaprobe - société d'intégration et d'exploitation de solutions (groupe Econocom)
Février 2016
à septembre 2018
CDI
Villeurbanne
France
Mise en place d’une nouvelle offre de sécurité en mode SAAS composée de différents services tels que du proxy mail/web/sandbox, du SOC, de la sécugérance, etc. : o Participer à la définition des services o Définir l'architecture de l'infrastructure en fonction des offres o Réaliser des POCs avec des clients
Construction et exploitation de la plateforme support des offres de sécurité: o Installer et configurer le socle de l'infrastructure o Automatiser les déploiements machines virtuelles (construction de template et développement de scripts) o Automatiser l'installation et la configuration des applications (Ansible) o Réaliser les phases de maintien en condition de sécurité o Développer des scripts pour superviser les applications
Définition et maintenance d'une infrastructure permettant la collecte et l’indexation de logs dans un environnement multi-clients : o Construire un SIEM à base de la suite Elasticsearch o Définir un modèle de normalisations des champs o Développer des parseurs o Construire des tableaux de bord o Interconnecter le SIEM à la plateforme de réponse sur incident
Analyse d’incidents de sécurité et aide à la remédiation : o Qualifier la nature de l'incident ou de la menace o Recherche d'IOC pertinent pour enrichir la base de connaissances interne o Définir et appliquer des mesures pour mitiger la menace o Participer aux crises cyber
Management d'une équipe composée de deux collaborateurs ingénieurs