Mbagnick Sylla

Investiguer des incidents de sécurité Qualifier Des alertes Résoudre des incidents Améliorer des processus et des systèmes de sécurité Automatiser des réponses à incident Contenir une propagation d'incident IOC, TTP, TLP, killchain, MITRE ATT&CK, MITRE D3FEND, les SIEM, SIRP, SOAR, EDR, le sandboxing, les composants de sécurité réseau (pare-feux, IDS/IPS, proxies, WAF), le langage Python, les outils ELK, Splunk, TheHive, Cortex, Wireshark / tshark ou encore n8n

Installer et configurer les serveurs, les postes de travail, les équipements réseau (routeurs, commutateurs, points d'accès, etc.). Déployer et configurer les systèmes d'exploitation, les logiciels et les applications. Assurer la maintenance préventive et corrective des systèmes et des équipements réseau. Surveiller les performances des systèmes et des réseaux pour détecter et résoudre les problèmes de manière proactive. Effectuer les mises à jour logicielles et les patchs de sécurité. Fournir un support technique aux utilisateurs pour les problèmes liés aux systèmes et aux réseaux. Diagnostiquer et résoudre les incidents techniques signalés par les utilisateurs. Former les utilisateurs sur les bonnes pratiques et l'utilisation des systèmes et des réseaux. Mettre en place et gérer les mesures de sécurité (pare-feu, antivirus, VPN, etc.). Surveiller et répondre aux incidents de sécurité. Gérer les droits d'accès et les politiques de sécurité. Mettre en place et superviser les stratégies de sauvegarde des données. Effectuer des restaurations de données en cas de besoin. Vérifier régulièrement l'intégrité des sauvegardes.