Menu

Christophe DAVIET

Paris

En résumé

Mes compétences :
VPN
PostgreSQL
JAVA
RADIUS
PHP
Linux/UNIX
Windows server
IPsec
IDS
Snort
Active Directory
Cisco Switch & FW
System center operations manager
Windows PowerShell
Cisco Certified Network Associate
Hyper-V
VCloud Director
Splunk
Penetration test
VLAN

Entreprises

  • D2SI - Ingénieur Sécurité des Systèmes

    Paris 2016 - maintenant
  • Valeo - Assistance Technique ♦ Splunk et assistant RSSI

    Paris 2016 - 2016 ● Contexte : Poste d’assistant RSSI et expert Splunk au sein d’une équipe de 5 personnes dépendante du RSSI.
    ● Besoin : Exploiter la solution Splunk et participer aux problématiques « sécurités ».
    ● Environnement technique : Splunk (1 Search Head, 3 Indexers), Thycotic Secret Server, Active Directory Certificate Services, McAfee ePolicy Orchestrator, Qualys.

    ✔ Exploitation Splunk :
    - Préparation de la migration de 3 indexeurs
    - Optimisation de l'indexation et de la rétention des logs
    - Force de proposition sur la création d'alertes axées sur la SSI
    - Ajout d'Apps Splunk et de nouvelles sources de données
    - Mise à jour de plusieurs instances Splunk

    ✔ Assistant RSSI :
    - Gestion de la PKI : assistance des administrateurs, migration des certificats SHA-1 vers SHA-256
    - Gestion du chiffrement des postes de travail avec McAfee ePolicy Orchestrator
    - Gestion des vulnérabilités avec Qualys
  • Metro Cash and Carry - Assistance Technique ♦ Splunk

    Nanterre 2016 - 2016 ● Contexte : Poste transverse au sein d’une équipe de 5 personnes dépendante du RSSI.
    ● Besoin : Exploiter la solution Splunk.
    ● Environnement technique : Splunk, XML, CSS, JavaScript.


    ✔ Création de Dashboards Splunk :
    - Ajout de code CSS pour cacher des éléments
    - Création d’un tableau de bord résumant les différents indicateurs du SI
    - Création d’un formulaire de gestion de KV Store

    ✔ Résolution d’incidents Splunk
    - Optimisation des ressources mémoires utilisées par Splunk
    - Détection et suppression de bugs
  • Gras Savoye - Assistance Technique ♦ Cisco

    Puteaux 2016 - 2016 ● Contexte : Poste Réseaux au sein d’une équipe de 4 personnes dépendante du Responsable Infrastructure.
    ● Besoin : Automatiser les sauvegardes des configurations des équipements Réseaux Cisco.
    ● Environnement technique : Cisco, Red Hat, Shell, Expect, Rsyslog.


    ✔ Configuration de la feature « archive » et extraction régulière des configurations avec un script Expect

    ✔ Configuration du transfert des logs Cisco avec un script Expect
  • FEDUCIA SAS - Ingénieur Réseaux et Sécurité

    Vélizy-Villacoublay 2016 - 2016 ● Feducia est une SSII pour laquelle j'ai travaillé chez plusieurs clients :

    ✔ Gras Savoye : Assistance Technique ♦ Cisco
    ✔ METRO : Assistance Technique ♦ Splunk
    ✔ Valeo : Assistance Technique ♦ Splunk et assistant RSSI
  • Edenred - Ingénieur Réseaux et Sécurité (stagiaire)

    Malakoff 2015 - 2016 ** SIEM
    - Intégration de Splunk en environnement distribué (1 indexer et 1 search head)
    - Agrégation des logs Checkpoint, F5, Websense, Sourcefire, IronPort, Stonesoft, Juniper, Pulse Secure et des applications internes.
    - Normalisation des champs en utilisant le modèle de données CIM
    - Réalisation de dashboards, de rapports et d'alertes
    - Corrélation des évènements

    ** Malwares
    - Intégration de la sandbox Cuckoo
    - Intégration de l'analyseur multi-antivirus IRMA
    - Intégration de la solution CheckPoint Threat-Emulation et comparaison avec la sandbox Cuckoo
    - Désinfection de postes ayant subi une attaque Dridex

    ** Sensibilisation des utilisateurs
    - Communication sur les malwares
    - Atelier de sensibilisation au phishing

    ** Documentation technique
    - Hardening des serveurs Linux
    - Déploiement des solutions citées ci-dessus (Splunk, Cuckoo et IRMA)
  • Orange Business Services - Ingénieur Système (Stagiaire)

    Paris 2014 - 2014 ** Mise en place de produits Microsoft en production :
    - Installation, configuration et maintenance de : SCOM, DPM, WSUS, RDGW

    ** Tunnel VPN IPsec
    - Création d'un tunnel IPsec site à site avec strongSwan

    ** Scripting Powershell
    - Export de statistiques Piwik
    - Vérification des sauvegardes de différentes sources (NAS, partages réseaux et DPM) avec un résumé envoyé par mail.

    ** Exploitation du système d’information virtuel IaaS avec vCloud Director :
    - Déploiement et administration de VM Windows de production
    - Migration des VM sans interruption de service
    - Gestion règles de routage et de filtrage

    ** Mise en place d'un environnement de tests :
    - Déploiement de VM Windows pour différents services: MSSQL, AD, DPM, PKI, RDGW

    ** Assistance utilisateur :
    - Résolutions de tickets (sauvegardes magnétiques, ouvertures de flux)
  • CERN - Développeur d'applications mobiles JAVA

    Geneva 23 2012 - 2012 - Compléter mon travail réalisé durant le stage.
    - Répondre aux retours (feedbacks) des utilisateurs
  • CERN - Développeur d'applications mobiles JAVA (Stagiaire)

    Geneva 23 2012 - 2012 ** Etudier les différentes solutions marketing pour travailler avec une tablette tactile

    ** Choix d'une tablette

    ** Développement d'applications Android et iOS
    - Développement d'une application Web en JAVA avec l'outil Google Web Toolkit et mGWT pour générer le code HTML et JS de l'application. A l'aide du framework Phonegap l'application a été déployée sur iOS et Android. Cette application est un couteau suisse permettant de visualiser les documents de l'équipe (sur les partages web, partages réseaux, pages web), que l'on soit connecté ou non. L'application est capable de sauvegarder une page web et ses liens, images, de manière récursive.
    - Développement d'une application Android de recherche et sauvegarde LDAP avec le SDK Android.

Formations

Réseau

Annuaire des membres :