01
Procesų automatizavimas
Mažinti pakartotinį duomenų įvedimą, pasikartojančias užduotis ir rankinius veiksmus, paverčiant verslo procesą darbo eiga.
AM Cyber - Nepriklausomas konsultantas
Procesų automatizavimas ir Cyber Threat Intelligence
Sujungiu jūsų įrankius, automatizuoju procesus ir informaciją apie grėsmes paverčiu analize, padedančia priimti sprendimus.
EPITECH programinės įrangos kūrimo absolventas (penkeri aukštojo mokslo metai), vėliau - CTI analitikas CERT ir specializuotose įmonėse.
Nuo įrankių iki sistemos
Verslo įrankiaiCRMDuomenysAPIDokumentaiProgramų paslaugos
Sujungti
Automatizuoti
Tinkamas IT pagrindas
Automatizuoti
01 / Veiklos sritys
Ką aš kuriu
Pridėti naują įrankį ne visada išsprendžia problemą. dirbu ten, kur procesai, duomenys ir programinė įranga turi dirbti kartu.
02
Integracijos ir API
Sujungti esamus įrankius, kad tarp jų judėtų informacija, mažinant rankinius veiksmus ir pakartotinį duomenų įvedimą.
03
IT sistemų projektavimas ir diegimas
Įdėkite reikiamus komponentus, kai paprastas darbo srautas nebėra pakankamas: paslaugos, prieiga, infrastruktūra, atsarginės kopijos ir tęstinumas.
Python · Django · n8n · API Įrankiai yra pasirinkti, kad atitiktų poreikį.
02 / Veiklos sritys
Cyber Threat Intelligence
Grėsmių stebėjimas, skaitmeninio pažeidžiamumo analizė ir CTI srautų integravimas pagrįstiems saugumo sprendimams.
CTI analitikas CERT Sopra Steria, vėliau XMCO ir Calypt: pažeidžiamumų prioritetų nustatymas, ataskaitos ir įspėjimai, EASM ir tamsiojo žiniatinklio stebėsena, jautrių profilių skaitmeninio atvirumo OSINT analizė.
Atsakingas už OpenCTI funkcinį veikimą XMCO: duomenų rinkimas, įkėlimas per API, CTI duomenų srautai ir IoC. CERT Sopra Steria: importo į MISP automatizavimas su Python.
Kaip aš galiu padėti
- Išorinės atakos paviršiaus vertinimas – EASM / OSINT
- Pritaikyta stebėsena ir žvalgyba
- CTI / OpenCTI duomenų srautų automatizavimas ir integracija
- Kibernetinio saugumo sąmoningumo ugdymas
03 / Projektai
Pasirinkti projektai
Mažiau pažadų, daugiau iš tiesų sukurtų sistemų.
Procesų automatizavimas
Kelios paruošimo valandos sumažintos iki maždaug 30 minučių
Įmonei, kuri specializuojasi krizių pratybose: žiniatinklio programa sujungia klientų informacijos rinkimą, dokumentų generavimą, scenarijų ir pratybų tvarkaraštį su CRM ir mobiliųjų įrenginių valdymu (MDM).
API integracijos ir generatyvinis DI tinkamai parinktuose etapuose automatizuoja didžiąją pasiruošimo dalį.
Pasiruošimas pratyboms
≈ 30 min
Numatytomis sąlygomis pasiruošimas gali užtrukti apie 30 minučių, palyginti su keliomis valandomis anksčiau.
- Klientų informacija
- Programa ir automatizavimas
- Dokumentai · CRM · Mobilieji įrenginiai
Programinės įrangos produktas
Crisis Input
Žiniasklaidos spaudimo imitavimas krizių pratyboms
Crisis Input - savarankiškai sukurtas įrankis žiniasklaidos spaudimui imituoti krizių pratybų metu.
Vėliau programos egzempliorius buvo įdiegtas kliento aplinkoje. Specialiai sukurtas integracijos sluoksnis sujungia programinę įrangą su kliento pratybų pasiruošimo procesu.
Susipažinkite su Crisis Input (naujame skirtuke)Informacinė sistema
Mažos įmonės IT sistemų pertvarkymas ir valdymas
Savarankiškai talpinamų IT sistemų pertvarkymas su aukšto pasiekiamumo Proxmox klasteriu, siekiant pagerinti paslaugų tęstinumą ir duomenų kontrolę bei sumažinti išorines priklausomybes.
Kliento infrastruktūra talpinama Prancūzijoje; atsarginės kopijos - OVH / Scaleway.
04 / Kévin Severin
Analizės ir kūrimo patirtis
Programinės įrangos kūrimas
2015–2021 · EPITECH (penkerių metų programa)
Python / Django žiniatinklio programų kūrimas IMS Networks (2016), vėliau - vidinių programų kūrimas Prancūzijos ginkluotųjų pajėgų ministerijoje (2019).
Žvalgyba
09/2020–02/2021 · Cellule Renseignement 66
Visapusiškas darbo įrankio projektavimas bendrosios žvalgybos padalinio analitikams. Pirmoji pažintis su žvalgybos darbu.
Cyber Threat Intelligence
2021–2024 · CERT Sopra Steria · XMCO · Calypt
Pažeidžiamumų analizė, EASM, tamsusis žiniatinklis ir OSINT. Automatizuotas importas į MISP ir OpenCTI duomenų srautų įkėlimas.
Nepriklausomas konsultantas
Nuo 2024 m. liepos · AM Cyber
Automatizavimas, kūrimas, integracijos ir IT sistemos. Kibernetinio saugumo sąmoningumo ugdymas ir bendras krizių pratybų vedimas.
Nuo 2025 m. balandžio iki 2026 m. rugpjūčio - savanoris IT vadovas nacionalinėje asociacijoje, tvarkančioje jautrius duomenis: IT sistemų projektavimas ir diegimas, el. paštas, tinklas, vidiniai įrankiai, prieiga, naujų naudotojų įvedimas ir automatizavimas, taikant didesnius konfidencialumo reikalavimus.
05 / Darbo principai
Pirmiausia suprasti, tada kurti.
Poreikiai prieš įrankius
Pradedu nuo proceso ir apribojimų, prieš pasirinkdamas technologiją.
Sujungti, prieš pridedant
Nauja programa ne visada yra atsakymas. Pirmasis tikslas - pagerinti esamų įrankių veikimą.
DI ten, kur jis padeda
Generatyvinį DI integruoju tada, kai jis suteikia apčiuopiamos naudos, o ne kaip rinkodaros pažadą.
06 / Dažnai užduodami klausimai
Prieš kalbėdami
Ar dirbate tik kibernetinio saugumo srityje?
Mano veikla apima tiek verslo procesų automatizavimą ir integravimą, tiek Cyber Threat Intelligence.
Ar visada naudojate DI?
Ne. Generatyvinį DI naudoju tik tada, kai jis procesui suteikia apčiuopiamos vertės. Dažnai tinkamesnis yra deterministinis automatizavimas arba įprasta API integracija.
Ar mums reikia pakeisti esamus įrankius?
Nebūtinai. Didelė mano darbo dalis - sujungti ir automatizuoti jau naudojamus įrankius, prieš svarstant naujų diegimą.
Ar jums reikia prieigos prie mūsų IT sistemų?
Tai priklauso nuo užduoties. EASM / OSINT vertinimą galima atlikti be vidinės prieigos. Integracijos ar IT sistemų diegimo projektui reikia tik darbui būtinos prieigos, laikantis mažiausių privilegijų principo.
07 / Kontaktai
Procesas, kurį reikia supaprastinti?
Įrankiai, kuriuos reikia sujungti?
Konkretus CTI poreikis?
Apibūdinkite kontekstą ir problemą, kurią reikia išspręsti. galiu greitai pasakyti, ar tai patenka į mano darbo sritį.
Pokalbiai prancūzų ar anglų kalba.
contact@am-cyber.com