01
Avtomatizacija procesov
Zmanjševanje podvajanja vnosa podatkov, ponavljajočih se nalog in ročnih korakov s pretvorbo poslovnega procesa v delujoč potek dela.
AM Cyber - Neodvisni svetovalec
Avtomatizacija procesov in Cyber Threat Intelligence
Povezujem vaša orodja, avtomatiziram procese in informacije o grožnjah pretvarjam v analize, ki podpirajo vaše odločitve.
Diplomant EPITECH s področja razvoja programske opreme (pet let visokošolskega študija), nato analitik CTI v CERT in specializiranih podjetjih.
Od orodij do sistema
Poslovna orodjaCRMPodatkiAPIDokumentiAplikacijske storitve
Povezati.
Avtomatizirati.
Primerna IT osnova
Avtomatizirati.
01 / Področja dela
Kaj gradim
Novo orodje ne reši vedno potrebe. Pomagam tam, kjer morajo procesi, podatki in programska oprema delovati skupaj.
02
Integracije & API
Povezovanje obstoječih orodij, da informacije tečejo med njimi, ob zmanjšanju ročnih opravil in podvajanja vnosa podatkov.
03
Načrtovanje & uvedba IT sistemov
Vzpostavitev potrebnih sestavnih delov, ko preprost potek dela ne zadostuje: storitve, dostopi, infrastruktura, varnostne kopije in neprekinjeno delovanje.
Python · Django · n8n · API Orodja se prilagajajo potrebi.
02 / Področja dela
Cyber Threat Intelligence
Spremljanje groženj, analiza digitalne izpostavljenosti in integracija tokov CTI za utemeljene varnostne odločitve.
Analitik CTI pri CERT Sopra Steria, nato pri XMCO in Calypt: določanje prednosti ranljivosti, poročila in opozorila, spremljanje EASM / temnega spleta ter analiza OSINT digitalne izpostavljenosti občutljivih profilov.
Funkcionalni skrbnik OpenCTI pri XMCO: zbiranje, uvoz prek API, tokovi CTI in IoC. Pri CERT Sopra Steria: avtomatizacija uvozov v MISP s Pythonom.
Kako lahko pomagam
- Ocena zunanje napadalne površine - EASM / OSINT
- Prilagojeno spremljanje in obveščevalne informacije
- Avtomatizacija in integracija tokov CTI / OpenCTI
- Zavedanje o kibernetski varnosti
03 / Projekti
Izbrani projekti
Manj obljub, več dejansko zgrajenih sistemov.
Avtomatizacija procesov
Več ur priprave skrajšanih na približno 30 minut
Za podjetje, specializirano za krizne vaje: spletna aplikacija povezuje zbiranje podatkov stranke, ustvarjanje dokumentov, scenarij in časovnico vaje s CRM ter upravljanjem mobilnih naprav (MDM).
Integracije API in generativna umetna inteligenca v izbranih ustreznih korakih avtomatizirajo velik del priprave.
Priprava vaje
≈ 30 min
Priprava se lahko zaključi v približno 30 minutah v predvidenih pogojih, v primerjavi z več urami prej.
- Informacije o stranki
- Aplikacija in avtomatizacija
- Dokumenti · CRM · Mobilne naprave
Programski izdelek
Crisis Input
Simulacija medijskega pritiska za krizne vaje
Crisis Input je neodvisno razvito orodje za simulacijo medijskega pritiska med krizno vajo.
Pozneje je bila ena instanca uvedena v okolje stranke. Posebna integracijska plast povezuje programsko opremo z njenim postopkom priprave vaj.
Odkrijte Crisis Input (nov zavihek)Informacijski sistem
Prenova in upravljanje IT majhnega podjetja
Prenova IT sistema na lastni infrastrukturi z visoko razpoložljivo gručo Proxmox za izboljšanje neprekinjenega delovanja in nadzora nad podatki ob omejevanju zunanjih odvisnosti.
Infrastruktura stranke gostuje v Franciji; varnostne kopije OVH / Scaleway.
04 / Kévin Severin
Izkušnje med analizo in razvojem
Razvoj programske opreme
2015–2021 · EPITECH (petletni program)
Razvoj spletnih aplikacij Python / Django pri IMS Networks (2016), nato notranjih aplikacij na francoskem ministrstvu za oborožene sile (2019).
Obveščevalno delo
09/2020–02/2021 · Cellule Renseignement 66
Celovito načrtovanje poslovnega orodja za analitike splošne obveščevalne enote. Prva izkušnja z obveščevalnim delom.
Cyber Threat Intelligence
2021–2024 · CERT Sopra Steria · XMCO · Calypt
Analiza ranljivosti, EASM, temni splet in OSINT. Avtomatizacija uvozov MISP in zajema tokov OpenCTI.
Samostojna dejavnost
Od julija 2024 · AM Cyber
Avtomatizacija, razvoj, integracije in IT sistemi. Ozaveščanje o kibernetski varnosti in skupno vodenje kriznih vaj.
Od aprila 2025 do avgusta 2026 prostovoljni vodja IT v nacionalnem združenju, ki obdeluje občutljive podatke: načrtovanje in uvedba informacijskega sistema, e-pošta, splet, notranja orodja, dostopi, uvajanje uporabnikov in avtomatizacije z okrepljenimi zahtevami po zaupnosti.
05 / Delovna načela
Najprej razumeti. Nato zgraditi.
Potrebe pred orodji
Pred izbiro tehnologije začnem s procesom in omejitvami.
Povezovanje pred dodajanjem
Nova aplikacija ni vedno odgovor. Prvi cilj je boljše delovanje obstoječih orodij.
Umetna inteligenca, kadar pomaga
Generativno umetno inteligenco vključim, kadar prinaša konkretno korist, ne kot trženjski argument.
06 / Pogosto postavljena vprašanja
Preden se pogovorimo
Ali delate samo na področju kibernetske varnosti?
Moje delo obsega avtomatizacijo in integracijo poslovnih procesov ter Cyber Threat Intelligence.
Ali vedno uporabljate umetno inteligenco?
Ne. Generativno umetno inteligenco uporabljam le, ko procesu dodaja konkretno vrednost. Pogosto je primernejša deterministična avtomatizacija ali običajna integracija API.
Ali moramo nadomestiti obstoječa orodja?
Ne nujno. Velik del mojega dela je prav povezovanje in avtomatizacija obstoječih orodij, preden razmišljamo o novih.
Ali potrebujete dostop do naših IT sistemov?
Odvisno od naloge. Oceno EASM/OSINT je mogoče opraviti brez notranjega dostopa. Integracija ali uvedba IT sistema zahteva samo dostope, potrebne za delo, po načelu najmanjših pravic.
07 / Kontakt
Postopek za poenostavitev?
Orodja za povezavo?
Posebna potreba na področju CTI?
Opišite okoliščine in težavo, ki jo želite rešiti. Hitro vam lahko povem, ali sodi na moje področje dela.
Pogovori v francoskem ali angleškem jeziku.
contact@am-cyber.com