Expert SPLUNK | CISSP | PMP · Expert

Gestion de projet et leadership : création de feuille de route projet, définition des KPI, collaboration avec équipes métier et fournisseurs, gestion du budget, encadrement d'une équipe de 6 DevOps. Expertise Splunk et observabilité : modélisation de services métiers, développement de tableaux dynamiques, mécanismes d'alerte avancés, automatisation avec Splunk Phantom. Formation et documentation : rédaction de guides techniques. Projets clés : Projet NEO (observabilité, budget 2,5 M€), APM (Splunk APM, budget 1 M€), gestion des événements.

Sécurité de l'information : gestion des accès, audits réguliers, processus de gestion des correctifs et conformité, procédures de gestion des incidents. Administration avancée Splunk : supervision d'infrastructure traitant 800 Go de données par jour, intégration et transformation des données pour enrichir les scénarios de détection SOC.

Gestion de l'architecture Splunk, optimisation des recherches, amélioration de la disponibilité des services, soutien au SOC avec tableaux de bord personnalisés et alertes.

Onboarding des données dans Splunk : définition des méthodes de collecte, parsing des logs, CIM compliance, sizing des composants Splunk (+10 TB/jours). Conception et implémentation d'application de calcul de conformité FrontOffice et BackOffice. Préparation migration SIEM de RSA Analytics vers Splunk Enterprise Security. Etude et développement des use case SOC. Préparation des procédures de développement, revue de code et recette.

Audit de l'infrastructure Splunk. Refonte des procédures de développement, revue de code et recette. Interconnexion avec elasticsearch. Industrialisation de la mise en pré prod et en prod des applications Splunk.

Accompagnement à la mise en place de SOC Métier Natixis. Amélioration de la procédure de gestion opérationnelle de l'équipe SOC. Conseil sur la refonte de l'architecture Splunk (900 Go/jour, Splunk enterprise security, indexes clustering, etc.). Conception, développement et mise à jour des algorithmes de contrôle de sécurité (détection fuites d'informations, fraude, usurpation d'identité, etc.). Développement d'outil de scoring pour comportements atypiques. Scripts python pour interconnexion Splunk-RSA Archer. Intégration des logs applications métier. Rédaction procédures techniques. Référent best practice codage splunk. Participation comités sécurité, formations Splunk, développement stratégie cyberdéfense.

Dans l'entité CIB-ITO-Corporate Banking, membre équipe expertise application Connexis Cash. Administration architecture Splunk (search head pooling, serveur déploiement, interconnexion). Monitoring application Connexis Cash dans environnements UAT, Qualif, Prod. Conception et développement tableaux de bord et alerting (surveillance état santé application, capacity planning, écrans surveillance Support L3). Préparation roadmaps techniques. Participation Stress Test, Capacity planning, optimisation performances. Formations Splunk. Rédaction procédures techniques. Chef de projets sécurité : scan fichiers, authentification forte, SSO.

Gestion projets d'intégration Splunk chez plusieurs clients (Kering GroupTopnet, AMDM, GIRC, Palatine Bank, Ooredoo, Sunguard, Mutuelle des motards, etc.). Gestion POCs Splunk chez clients (Amen Bank, COMAR, AGIL, Orange, etc.). Membre équipe AlliaCERT. Conception et développement solution Threat Intelligence pour AlliaSOC.

Administration architecture Splunk (3 Search head, 4 indexers, 2 heavy forwarders + 100 forwarders, licence 200 Go/jour). POC Splunk Enterprise Security. Installations et configuration applications. Développement alertes et tableaux de bord. Support Splunk. Formations Splunk.

Gestion projets d'intégration Splunk chez clients : STEG, Attijari Bank, ministère de l'Enseignement supérieur. Gestion POC Splunk chez clients : Orange, Tunisiana, Tunisair, ULT. Responsable avant-vente produits sécurité : Splunk, Veeam, VMware, Stockage, GFI, Solarwinds, ESET, Fortinet, PaloAlto.