01
Prosessien automatisointi
Vähennä päällekkäistä tiedonsyöttöä, toistuvia tehtäviä ja käsityötä muuttamalla liiketoimintaprosessi toimivaksi työnkuluksi.
AM Cyber - Riippumaton konsultti
Prosessien automatisointi ja Cyber Threat Intelligence
Yhdistän työkalunne, automatisoin prosessinne ja muunnan uhkatiedon päätöksentekoanne tukeviksi analyyseiksi.
EPITECHista valmistunut ohjelmistokehittäjä (viisi vuotta korkeakouluopintoja), myöhemmin CTI-analyytikko CERTissä ja alan erikoisyrityksissä.
Työkaluista järjestelmään
Liiketoiminnan työkalutCRMTiedotAPIAsiakirjatSovelluspalvelut
Yhdistä.
Automatisoi.
Sopiva IT-perusta
Automatisoi.
01 / Työalueet
Mitä rakennan
Uusi työkalu ei aina ratkaise ongelmaa. Autan, kun prosessien, tietojen ja ohjelmistojen pitää toimia yhdessä.
02
Integraatiot & API
Yhdistä nykyiset työkalut niin, että tieto kulkee niiden välillä ja käsityö sekä päällekkäinen tiedonsyöttö vähenevät.
03
IT-järjestelmien suunnittelu & käyttöönotto
Toteuta tarvittavat osat, kun yksinkertainen työnkulku ei riitä: palvelut, käyttöoikeudet, infrastruktuuri, varmuuskopiot ja jatkuvuus.
Python · Django · n8n · API Työkalut valitaan tarpeen mukaan.
02 / Työalueet
Cyber Threat Intelligence
Uhkien seuranta, digitaalisen hyökkäyspinnan analyysi ja CTI-syötteiden integrointi tietoturvapäätösten tueksi.
CTI-analyytikko CERT Sopra Sterialla, myöhemmin XMCOlla ja Calyptilla: haavoittuvuuksien priorisointi, raportit ja hälytykset, EASM-/pimeän verkon seuranta sekä arkaluonteisten henkilöprofiilien digitaalisen näkyvyyden OSINT-analyysi.
OpenCTIn toiminnallinen vastuuhenkilö XMCOlla: tiedonkeruu, tuonti API-rajapinnoista, CTI-syötteet ja IoC-tunnisteet. CERT Sopra Sterialla: MISP-tuontien automatisointi Pythonilla.
Miten voin auttaa
- Ulkoisen hyökkäyspinnan arviointi - EASM / OSINT
- Räätälöity seuranta ja tiedustelutieto
- CTI-/OpenCTI-syötteiden automatisointi ja integrointi
- Kyberturvallisuustietoisuus
03 / Projektit
Valitut hankkeet
Vähemmän lupauksia, enemmän oikeasti rakennettuja järjestelmiä.
Prosessien automatisointi
Useiden tuntien valmistelutyö lyhennetty noin 30 minuuttiin
Kriisiharjoituksiin erikoistuneelle yritykselle: verkkosovellus yhdistää asiakastietojen keruun, asiakirjojen luonnin, skenaarion ja harjoituksen aikataulun CRM:ään ja mobiililaitteiden hallintaan (MDM).
API-integraatiot ja generatiivinen tekoäly valituissa soveltuvissa vaiheissa automatisoivat suuren osan valmistelusta.
Valmistautuminen harjoitukseen
≈ 30 min
Valmistelu voidaan tehdä noin 30 minuutissa tarkoitetuissa olosuhteissa, kun siihen aiemmin kului useita tunteja.
- Asiakkaan tiedot
- Sovellus ja automaatio
- Asiakirjat · CRM · Mobiililaitteet
Ohjelmistotuote
Crisis Input
Mediapaineen simulointi kriisiharjoituksiin
Crisis Input on itsenäisesti kehitetty työkalu mediapaineen simulointiin kriisiharjoituksen aikana.
Myöhemmin asiakkaan ympäristöön otettiin käyttöön ohjelmiston instanssi. Erillinen integraatiokerros yhdistää ohjelmiston asiakkaan harjoitusvalmisteluihin.
Tutustu Crisis Inputiin (uusi välilehti)Tietojärjestelmä
Pienyrityksen IT-järjestelmän uudistus ja ylläpito
Omassa ylläpidossa olevan IT-järjestelmän uudistus korkean käytettävyyden Proxmox-klusterilla palvelun jatkuvuuden ja tietojen hallinnan parantamiseksi sekä ulkoisten riippuvuuksien rajoittamiseksi.
Asiakkaan infrastruktuuri sijaitsee Ranskassa; varmuuskopiot OVH / Scaleway.
04 / Kévin Severin
Taustaa analyysistä ja kehityksestä
Ohjelmistokehitys
2015–2021 · EPITECH (viiden vuoden ohjelma)
Python-/Django-verkkosovellusten kehitys IMS Networksilla (2016), myöhemmin sisäisten sovellusten kehitys Ranskan puolustusministeriössä (2019).
Tiedustelu
09/2020–02/2021 · Cellule Renseignement 66
Työkalun kokonaisvaltainen suunnittelu yleisen tiedusteluyksikön analyytikoille. Ensimmäinen tutustuminen tiedustelutyöhön.
Cyber Threat Intelligence
2021–2024 · CERT Sopra Steria · XMCO · Calypt
Haavoittuvuusanalyysi, EASM, pimeä verkko ja OSINT. MISP-tuontien automatisointi ja OpenCTI-syötteiden tuonti.
Itsenäinen yrittäjä
Heinäkuusta 2024 · AM Cyber
Automatisointi, kehitys, integraatiot ja IT-järjestelmät. Kyberturvallisuuskoulutus ja kriisiharjoitusten yhteinen ohjaaminen.
Huhtikuusta 2025 elokuuhun 2026 vapaaehtoinen IT-vastaava valtakunnallisessa yhdistyksessä, joka käsittelee arkaluonteisia tietoja: IT-järjestelmän suunnittelu ja käyttöönotto, sähköposti, verkkopalvelut, sisäiset työkalut, käyttöoikeudet, käyttäjien perehdytys ja automatisointi korostetuin luottamuksellisuusvaatimuksin.
05 / Työn periaatteet
Ymmärrä ensin. Rakenna sitten.
Tarve ennen työkaluja
Aloitan prosessista ja rajoitteista ennen teknologian valintaa.
Yhdistä ennen lisäämistä
Uusi sovellus ei ole aina vastaus. Ensimmäinen tavoite on, että olemassa olevat työkalut toimivat paremmin.
Tekoälyä, kun siitä on hyötyä
Generatiivista tekoälyä käytetään, kun se tuo konkreettista hyötyä, ei markkinointiväitteenä.
06 / Usein kysyttyjä kysymyksiä
Ennen kuin puhumme
Työskenteletkö vain kyberturvallisuuden parissa?
Työni kattaa sekä liiketoimintaprosessien automatisoinnin ja integroinnin että Cyber Threat Intelligencen.
Käytätkö aina tekoälyä?
En. Käytän generatiivista tekoälyä vain, kun se tuo prosessiin konkreettista arvoa. Deterministinen automatisointi tai perinteinen API-integraatio on usein parempi vaihtoehto.
Pitäisikö meidän korvata olemassa olevat työkalut?
Ei välttämättä. Suuri osa työstäni on juuri käytössä olevien työkalujen yhdistämistä ja automatisointia ennen uusien harkitsemista.
Tarvitsetko pääsyn IT-järjestelmiimme?
Se riippuu toimeksiannosta. EASM-/OSINT-arviointi voidaan tehdä ilman sisäistä pääsyä. Integraatio tai IT-järjestelmän käyttöönotto tarvitsee vain työn edellyttämät käyttöoikeudet vähimpien oikeuksien periaatteen mukaisesti.
07 / Yhteydenotto
Prosessi yksinkertaistettavaksi?
Työkaluja yhdistettäviksi?
Erityinen CTI-tarve?
Kuvaile tilanne ja ratkaistava ongelma. Voin nopeasti kertoa, kuuluuko se osaamisalueeseeni.
Keskustelut ranskaksi tai englanniksi.
contact@am-cyber.com