Houmam Safiny

--Déploiement et configuration de LogRhythm SIEM Platform (Platform Manager, Data Processor, AI Engine) --Intégration de sources Linux et collecte des logs --Parsing des logs via MPE rules --Création de règles de détection (use cases) --Monitoring du SIEM et analyse des alertes dans un environnement SOC simulé --Supervision des composants critiques (Data Indexer, Data Processor, AI Engine) et gestion des incidents techniques (services arrêtés, perte d’ingestion, erreurs de parsing) --Troubleshooting des problématiques SIEM : logs non remontés, défaillance du Data Indexer (DX), latence ou indisponibilité des services.

Déploiement et configuration de solutions de sécurité réseau (NGFW – Palo Alto, SWG – Forcepoint, WAF – Barracuda, NAC – FortiNAC) Mise en place de solutions de contrôle et protection (Tripwire FIM, Wallix Bastion PAM, Kaspersky EP/EDR, SafeNet MFA, PGP Encryption) Monitoring réseaux et opérations SOC 🚀 Au-delà de la théorie, nous avons déployé une Light SOC Architecture capable non seulement de journaliser les menaces, mais aussi de les neutraliser en temps réel. 🔧 Tech Stack & Architecture : Ingestion & Control : Palo Alto Networks NGFW et F5 WAF pour le filtrage du trafic PAM : Wallix Bastion pour sécuriser et tracer les sessions administrateurs SIEM : Elastic Cloud (ELK) pour corréler les logs (AD, Snort IDS, firewalls) SOAR : Cortex XSOAR pour automatiser la réponse aux incidents

--Surveillance proactive des événements de sécurité via SIEM et outils SOC, avec identification et qualification des alertes -Analyse approfondie des incidents (logs, comportements, indicateurs de compromission) afin de renforcer la posture de sécurité --Participation à la détection et à la gestion des incidents de sécurité (triage, investigation, escalade) --Automatisation des tâches récurrentes pour améliorer l’efficacité opérationnelle et réduire les faux positifs --Collaboration avec les équipes IT pour la remédiation des incidents et l’amélioration continue des mécanismes de défense

--Conception et développement de playbooks automatisés sur la plateforme XSOAR Cortex pour l’orchestration des processus de sécurité. --Automatisation des réponses aux incidents afin de réduire le temps moyen de résolution (MTTR) et d’améliorer l’efficacité opérationnelle du SOC. --Collaboration avec les équipes SOC pour intégrer des workflows personnalisés adaptés aux besoins de l’organisation. --Test et optimisation des playbooks pour assurer une exécution fiable et sécurisée.