À propos de Bilel
- Ingénieur Cybersécurité spécialisé en architecture SOC et infrastructures de collecte, avec plus de 5 ans d'expérience sur l'ensemble de la chaîne SIEM (Splunk, ELK) et XDR (Sekoia).
- Expert dans l'intégration de capteurs multi-environnements et le développement de parsers, je conçois et déploie également par passion des architectures SOC complètes (clusters Splunk, SOAR, CTI), démontrant une maîtrise technique de bout en bout, du hardening à l'automatisation de la réponse à incident.
Français
Bilingue ou natif
Anglais
Capacité professionnelle limitée
Arabe
Bilingue ou natif
Accepte de travailler sur site
Paris (jusqu’à 50 km), Tours (jusqu’à 50 km)
Expériences
- IntrinsecSpécialiste SOC & Infrastructure de Collecteavril 2024 - Aujourd'hui (2 ans et 3 mois)Paris, France
- Collecte et intégration des logs depuis des capteurs multi-environnements (SaaS, on-premise, firewalls, AWS, GCP, Zscaler, Apache, HarfangLab, etc.) ;
- Installation, configuration et maintenance d'infrastructures SIEM Splunk chez les clients ;
- Développement et déploiement de parsers Splunk personnalisés ;
- Maîtrise de la plateforme Sekoia XDR ;
- Développement de playbooks Sekoia pour l'automatisation de la réponse à incident ;
- Développement d'intakes Sekoia spécifiques (parsing personnalisé, expressions Grok avancées) ;
- Conception et déploiement d'infrastructures de collecte syslog (filtres, ports, destinations) ;
- Déploiement initial des infrastructures de collecte chez les clients via Ansible ;
- Traitement des escalades et investigation des incidents de perte de collecte ;
- R&D sur l'intégration de nouveaux types de capteurs ;
- Rédaction de documentation technique sur les capteurs intégrés ;
- Rédaction et livraison de documents d'architecture client.
- SOC Security Data Network SDNAnalyste SOCjuin 2021 - avril 2024 (2 ans et 10 mois)Tours, FranceAnalyste SOC :
- Mise en place et amélioration des règles de détection | corrélation;
- Analyse des événements, investigation et évaluation des alertes provenant de Kibana;
- Développement des tableaux de bords (à des fins de reporting ou d'analyse);
- Automatisation intelligente des opérations de sécurité avec SOAR Shuffle.
Ingénieur SOC :- Conception et mise en œuvre de l'architecture du SOC;
- Installation, configuration et maintenance du SIEM;
- Fournir un support technique aux clients du SOC;
- Analyse et normalisation des journaux (logs);
- Intégration des nouveaux clients au SOC;
- Développement d'un script de déploiement en Bash et en Python pour Winlogbeat et Sysmon;
- Intégration de TheHive avec Elasticsearch pour une réponse optimale aux incidents;
- Intégration de SOAR Shuffle avec TheHive, Cortex, MISP, Teams,...
- Administration Système :
- Installation, configuration et sécurité des SE. Gestion des serveurs, maintenance et mise à jour;
- Automatisation des tâches d'administration pour améliorer l'efficacité opérationnelle;
- Gestion des certificats et clés ainsi que la configuration complète d'un VPN OpenVPN;
- Compétences en Zabbix pour la surveillance et la gestion des performances des systèmes;
- Mise en place d'un Bastion Guacamole pour l'accès à distance aux serveurs.
- Gérance InformatiqueConsultant en Cybersécuritéfévrier 2020 - mars 2021 (1 an et 1 mois)Tunis, TunisiaIntégrateur Splunk | Analyste SOC :
- Installation, configuration et maintenance du SIEM SPLUNK;
- Ajout des nouvelles sources de logs (syslog, universal forwarder, SNMP, etc.) au SIEM;
- Développement des requêtes SPL et des parseurs spécifiques;
- Création des dashboards et graphes orientés client;
- Fournir un support technique aux clients du SOC;
- Intégration des applications a Splunk en fonction des besoins clients;
- Analyse des événements, investigation et qualification des alertes remontées depuis Splunk.
Autres responsabilités :- Installation, configuration et sécurité des SE. Gestion des serveurs, maintenance et mise à jour;
- Analyse des vulnérabilités Web, Système (AD, Linux, Windows) et Réseau;
- Audit des applications WEB à l’aide de Rapid7, AppSpider et SecPoint;
- Administration, gestion et configuration des firewalls : Fortinet, PaloAlto;
- Développement des scripts python.
Clients :- Banque : Attijari-Bank, Barka-Bank, Amen-Bank, BMCI;
- Compagnie tunisienne de navigation (CTN) | TIA SAGEMCOM. | STEG | A2C
Recommandations
Soyez le premier à recommander Bilel
Contribuez à la réussite de ce freelance en partageant votre expérience de collaboration avec lui.
Ces profils de freelance correspondent également à vos critères
Agatha Frydrych
Backend Java Software Engineer
4.7
(3)
2
Baptiste Duhen
Fullstack developer
4.6
(4)
5
Amed Hamou
Senior Lead Developer
4
(2)
7
Audrey Champion
Web developer
4.3
(3)
4
Formations
- eJ PTv2 Splunk Enterprise Certified Admin Certification CEHv10 Splunk Fundamentals Splunk Infrastructure NSE 1 & 2 & 3 Palo alto ACE Formation CCNA Security Formation CCNA R&S 1-4eJ PTv2 Splunk Enterprise Certified Admin Certification CEHv10 Splunk Fundamentals Splunk Infrastructure NSE 1 & 2 & 3 Palo alto ACE Formation CCNA Security Formation CCNA R&S 1-4
- REST