Anass Chaoui

ParƟcipaƟon à un projet stratégique de cybersécurité visant la migraƟon de Splunk vers ElasƟc Stack :

• • RéalisaƟon d'un POC logging, observabilté et alerƟng

• • ConcepƟon et mise en place de l'architecture ElasƟc 90 Nodes

• • Déploiement et configuraƟon des pipelines Logstash 15000 Events/s

• • Déploiement et gesƟon des agents Beats

• • AutomaƟsaƟon complète de la chaîne de déploiement, maintenance et mises à jour via Ansible et Ansible Tower

• • Mise en place des clusters de monitoring et de backup

• • ConfiguraƟon des autorisaƟons et gesƟon des accès (RBAC, mappings)

• • Support et accompagnement des équipes internes dans l'adopƟon des bonnes praƟques ElasƟc

Dans le cadre du renforcement de l'équipe elasƟc , j'ai intégré le pôle System Logs avec les objecƟfs suivants :

• • MigraƟon depuis

• • CréaƟon Beats OpƟmisaƟon / recherche Mise cluster Mise chiffrements Monitoring avec l'alerƟng kibana et watchers

Dans le cadre d'un projet cybersécurité du groupe AG2R, j'étais chargé de meƩre en place l'infrastructure elasƟc pour héberger un projet SOC SIEM.