01
Automatizacija procesa
Smanjivanje dvostrukog unosa podataka, ponavljajućih zadataka i ručnih koraka pretvaranjem poslovnog procesa u funkcionalan radni tijek.
AM Cyber - Neovisni konzultant
Automatizacija procesa i Cyber Threat Intelligence
Povezujem vaše alate, automatiziram vaše procese i pretvaram informacije o prijetnjama u analize koje podupiru vaše odluke.
Diplomirao razvoj softvera na EPITECH-u (pet godina visokog obrazovanja), potom radio kao CTI analitičar u CERT-u i specijaliziranim tvrtkama.
Od alata do sustava
Poslovni alatiCRMPodaciAPIDokumentiAplikacijske usluge
Povezati.
Automatizirati.
Odgovarajuća IT osnova
Automatizirati.
01 / Područja rada
Što gradim
Novi alat ne rješava uvijek potrebu. Pomažem kada procesi, podaci i softver trebaju raditi zajedno.
02
Integracije & API
Povezivanje postojećih alata kako bi informacije tekle među njima, uz manje ručnih operacija i dvostrukog unosa podataka.
03
Projektiranje & uvođenje IT sustava
Uvođenje potrebnih komponenti kada jednostavan radni tijek nije dovoljan: usluge, pristupi, infrastruktura, sigurnosne kopije i kontinuitet.
Python · Django · n8n · API Alati se prilagođavaju potrebi.
02 / Područja rada
Cyber Threat Intelligence
Praćenje prijetnji, analiza digitalne izloženosti i integracija CTI tokova za informirane sigurnosne odluke.
CTI analitičar u CERT Sopra Steria, potom u XMCO i Calypt: određivanje prioriteta ranjivosti, izvješća i upozorenja, praćenje EASM-a / dark weba i OSINT analiza digitalne izloženosti osjetljivih profila.
Funkcionalni voditelj za OpenCTI u XMCO-u: prikupljanje, uvoz putem API-ja, CTI tokovi i IoC. U CERT Sopra Steria: automatizacija uvoza u MISP pomoću Pythona.
Kako mogu pomoći
- Procjena vanjske površine napada - EASM / OSINT
- Prilagođeno praćenje i obavještajni podaci
- Automatizacija i integracija CTI / OpenCTI tokova
- Svijest o kibernetičkoj sigurnosti
03 / Projekti
Izabrani projekti
Manje obećanja, više stvarno izgrađenih sustava.
Automatizacija procesa
Nekoliko sati pripreme smanjeno na oko 30 minuta
Za tvrtku specijaliziranu za krizne vježbe: web-aplikacija povezuje prikupljanje podataka klijenta, izradu dokumenata, scenarij i raspored vježbe s CRM-om i upravljanjem mobilnim uređajima (MDM).
API integracije i generativna umjetna inteligencija u odabranim primjerenim koracima automatiziraju velik dio pripreme.
Priprema vježbe
≈ 30 min
Priprema se može završiti za oko 30 minuta u predviđenim uvjetima, u usporedbi s nekoliko sati ranije.
- Informacije o klijentima
- Aplikacija i automatizacija
- Dokumenti · CRM · Mobilni uređaji
Softverski proizvod
Crisis Input
Simulacija medijskog pritiska za krizne vježbe
Crisis Input neovisno je razvijen alat za simulaciju medijskog pritiska tijekom krizne vježbe.
Naknadno je jedna instanca uvedena u okruženje klijenta. Poseban integracijski sloj povezuje softver s njegovim postupkom pripreme vježbi.
Otkrijte Crisis Input (nova kartica)Informacijski sustav
Preoblikovanje i održavanje IT sustava male tvrtke
Preoblikovanje IT sustava na vlastitoj infrastrukturi s Proxmox klasterom visoke dostupnosti radi poboljšanja kontinuiteta usluga i kontrole podataka uz ograničavanje vanjskih ovisnosti.
Infrastruktura klijenta smještena u Francuskoj; sigurnosne kopije OVH / Scaleway.
04 / Kévin Severin
Iskustvo između analize i razvoja
Razvoj softvera
2015–2021 · EPITECH (petogodišnji program)
Razvoj web-aplikacija Python / Django u IMS Networks (2016), zatim internih aplikacija u francuskom Ministarstvu oružanih snaga (2019).
Obavještajni rad
09/2020–02/2021 · Cellule Renseignement 66
Cjelovito projektiranje poslovnog alata za analitičare opće obavještajne jedinice. Prvi susret s obavještajnim radom.
Cyber Threat Intelligence
2021–2024 · CERT Sopra Steria · XMCO · Calypt
Analiza ranjivosti, EASM, dark web i OSINT. Automatizacija MISP uvoza i preuzimanja OpenCTI tokova.
Samostalna djelatnost
Od srpnja 2024 · AM Cyber
Automatizacija, razvoj, integracije i IT sustavi. Podizanje svijesti o kibernetičkoj sigurnosti i zajedničko vođenje kriznih vježbi.
Od travnja 2025. do kolovoza 2026. volonterski IT voditelj nacionalne udruge koja obrađuje osjetljive podatke: projektiranje i uvođenje informacijskog sustava, e-pošta, web, interni alati, pristupi, uvođenje korisnika i automatizacije uz pojačane zahtjeve povjerljivosti.
05 / Načela rada
Najprije razumjeti. Zatim izgraditi.
Potreba prije alata
Polazim od procesa i ograničenja prije odabira tehnologije.
Povezati prije dodavanja
Nova aplikacija nije uvijek odgovor. Prvi je cilj poboljšati rad postojećih alata.
Umjetna inteligencija kada pomaže
Generativna umjetna inteligencija integrira se kada donosi konkretnu korist, a ne kao marketinški argument.
06 / Često postavljana pitanja
Prije nego što razgovaramo
Radite li samo na kibernetičkoj sigurnosti?
Moj rad obuhvaća automatizaciju i integraciju poslovnih procesa te Cyber Threat Intelligence.
Koristite li uvijek umjetnu inteligenciju?
Ne. Generativnu umjetnu inteligenciju koristim samo kada procesu dodaje konkretnu vrijednost. Često je poželjnija deterministička automatizacija ili klasična API integracija.
Trebamo li zamijeniti naše postojeće alate?
Ne nužno. Velik dio mojeg rada upravo je povezivanje i automatizacija alata koji se već koriste prije razmatranja novih.
Trebate li pristup našim IT sustavima?
Ovisi o zadatku. EASM/OSINT procjena može se provesti bez internog pristupa. Integracija ili uvođenje IT sustava zahtijeva samo pristupe potrebne za rad, prema načelu najmanjih ovlasti.
07 / Kontakt
Proces za pojednostavnjenje?
Alati za povezivanje?
Posebna potreba za CTI-jem?
Opišite kontekst i problem koji treba riješiti. Brzo ću vam reći pripada li mojem području rada.
Razgovori na francuskom ili engleskom jeziku.
contact@am-cyber.com