Thibault M.

Pendant une mission de 5 mois, j'ai mis en œuvre un projet web, réalisant l'ensemble des étapes nécessaire du recueil des besoins à la validation par le client.

Le projet avait pour objectif de gérer les ressources matériels et humaines du centre (gestion de stock, planning, emploi du temps personnalisé)

- Recueil du besoin et rédaction des spécifications fonctionnelles et techniques

- Conception et développement de la solution Python/Django/SQLite/Apache

- Recette et validation du projet

- Rédaction de la documentation

L'ANSSI a pour mission la sécurité des systèmes d'informations de l'Etat. Le SOC intervient ainsi au coeur de cette mission en supervisant la sécurité des infrastructures.

L'équipe d'analyste est composé de 9 personnes et interagit hebdomadairement avec les bénéficiaires et les développeurs des systèmes de détections.

- Analyse et qualification d’évènements de sécurité (Exploitation de Splunk et Kibana). Analyse de logs, analyse de rapport d'analyseurs statiques et dynamiques, détection et recherche d'artefacts de compromissions

- Rédaction de synthèses et suivi du reporting des compromissions pour les bénéficiaires

- Création de modèle de visualisation sur Kibana

- Amélioration continue des règles de détections en collaboration l’ensemble des métiers impliqués

Développement d'outils en Python :

• Corrélation de données complexes (Travail d’analyse plus efficace et plus exhaustive)

• Automatisation du ticketing Redmine (Synthèse au client plus rapide et mieux fourni)

• Interface web (Python/Flask) de reporting de l'activité opérationnelle aux managers