01
Procesu automatizācija
Samazināt atkārtotu datu ievadi, vienveidīgus uzdevumus un manuālas darbības, pārvēršot uzņēmējdarbības procesu darbplūsmā.
AM Cyber - neatkarīgs konsultants
Procesu automatizācija un Cyber Threat Intelligence
Savienoju jūsu rīkus, automatizēju procesus un pārvēršu informāciju par apdraudējumiem analīzē, kas palīdz pieņemt lēmumus.
EPITECH absolvents programmatūras izstrādē (pieci gadi augstākās izglītības), pēc tam CTI analītiķis CERT un specializētos uzņēmumos.
No rīkiem līdz sistēmai
Biznesa rīkiCRMDatiAPIDokumentiLietotņu pakalpojumi
Savienot
Automatizēt
Piemērots IT pamats
Automatizēt
01 / Darbības jomas
Ko es veidoju
Jauna rīka pievienošana ne vienmēr atrisina problēmu. Es strādāju tur, kur procesiem, datiem un programmatūrai jāsadarbojas.
02
Integrācijas un API
Savienot esošos rīkus, lai informācija plūstu starp tiem, samazinot manuālas darbības un atkārtotu datu ievadi.
03
IT sistēmu projektēšana un ieviešana
Ieviest nepieciešamās sastāvdaļas, kad ar vienkāršu darbplūsmu vairs nepietiek: pakalpojumus, piekļuvi, infrastruktūru, rezerves kopijas un darbības nepārtrauktību.
Python · Django · n8n · API Rīki tiek izvēlēti atbilstoši vajadzībām.
02 / Darbības jomas
Cyber Threat Intelligence
Apdraudējumu uzraudzība, digitālās ekspozīcijas analīze un CTI plūsmu integrācija pamatotiem drošības lēmumiem.
CTI analītiķis CERT Sopra Steria, pēc tam XMCO un Calypt: ievainojamību prioritizēšana, ziņojumi un brīdinājumi, EASM un tumšā tīmekļa uzraudzība, kā arī OSINT analīze par sensitīvu profilu digitālo atklātību.
Atbildīgais par OpenCTI funkcionālo darbību XMCO: datu vākšana, ielāde ar API, CTI datu plūsmas un IoC. CERT Sopra Steria: importa automatizācija MISP ar Python.
Kā es varu palīdzēt
- Ārējās uzbrukuma virsmas novērtējums - EASM / OSINT
- Pielāgota uzraudzība un izlūkošana
- CTI / OpenCTI datu plūsmu automatizācija un integrācija
- Izpratnes veicināšana par kiberdrošību
03 / Projekti
Izvēlētie projekti
Mazāk solījumu, vairāk reāli izveidotu sistēmu.
Procesu automatizācija
Vairākas sagatavošanas stundas samazinātas līdz aptuveni 30 minūtēm
Uzņēmumam, kas specializējas krīzes mācībās: tīmekļa lietotne savieno klientu informācijas vākšanu, dokumentu ģenerēšanu, scenāriju un mācību norises plānu ar CRM un mobilo ierīču pārvaldību (MDM).
API integrācijas un ģeneratīvais MI atlasītos, piemērotos posmos automatizē lielāko daļu sagatavošanas.
Mācību sagatavošana
≈ 30 min
Paredzētajos apstākļos sagatavošana var aizņemt aptuveni 30 minūtes, salīdzinot ar vairākām stundām iepriekš.
- Klienta informācija
- Lietotne un automatizācija
- Dokumenti · CRM · Mobilās ierīces
Programmatūras produkts
Crisis Input
Mediju spiediena simulācija krīzes mācībām
Crisis Input ir neatkarīgi izstrādāts rīks mediju spiediena simulācijai krīzes mācību laikā.
Vēlāk programmatūras instance tika ieviesta klienta vidē. Īpaši izstrādāts integrācijas slānis savieno programmatūru ar klienta mācību sagatavošanas procesu.
Iepazīt Crisis Input (jaunā cilnē)Informācijas sistēma
Maza uzņēmuma IT sistēmu pārveidošana un pārvaldība
Pašmitinātu IT sistēmu pārveidošana ar augstas pieejamības Proxmox klasteri, lai uzlabotu pakalpojumu nepārtrauktību un datu kontroli, vienlaikus ierobežojot ārējo atkarību.
Klienta infrastruktūra mitināta Francijā; rezerves kopijas pie OVH / Scaleway.
04 / Kévin Severin
Pieredze analīzē un izstrādē
Programmatūras izstrāde
2015–2021 · EPITECH (piecu gadu programma)
Python / Django tīmekļa lietotņu izstrāde IMS Networks (2016), pēc tam iekšējo lietotņu izstrāde Francijas Bruņoto spēku ministrijā (2019).
Izlūkošana
09/2020–02/2021 · Cellule Renseignement 66
Pilna cikla darba rīka projektēšana vispārējās izlūkošanas struktūrvienības analītiķiem. Pirmā iepazīšanās ar izlūkošanas darbu.
Cyber Threat Intelligence
2021–2024 · CERT Sopra Steria · XMCO · Calypt
Ievainojamību analīze, EASM, tumšais tīmeklis un OSINT. Automatizēts imports MISP un OpenCTI datu plūsmu ielāde.
Neatkarīgs konsultants
Kopš 2024. gada jūlija · AM Cyber
Automatizācija, izstrāde, integrācijas un IT sistēmas. Izpratnes veicināšana par kiberdrošību un krīzes mācību kopīga vadīšana.
No 2025. gada aprīļa līdz 2026. gada augustam - brīvprātīgais IT vadītājs valsts mēroga asociācijā, kas apstrādā sensitīvus datus: IT sistēmu projektēšana un ieviešana, e-pasts, tīkls, iekšējie rīki, piekļuve, jaunu lietotāju ievadīšana darbā un automatizācija ar paaugstinātām konfidencialitātes prasībām.
05 / Darba principi
Vispirms saprast, pēc tam veidot.
Vajadzības pirms rīkiem
Es sāku ar procesu un ierobežojumiem, pirms izvēlos tehnoloģiju.
Savienot, pirms pievienot
Jauna lietotne ne vienmēr ir risinājums. Pirmais mērķis ir uzlabot esošo rīku darbību.
MI tur, kur tas palīdz
Ģeneratīvo MI integrēju tad, kad tas sniedz taustāmu ieguvumu, nevis kā mārketinga solījumu.
06 / Bieži uzdotie jautājumi
Pirms mēs runājam
Vai jūs strādājat tikai ar kiberdrošību?
Mans darbs aptver gan biznesa procesu automatizāciju un integrāciju, gan Cyber Threat Intelligence.
Vai jūs vienmēr izmantojat MI?
Nē. Ģeneratīvo MI izmantoju tikai tad, ja tas procesam sniedz taustāmu vērtību. Bieži piemērotāka ir deterministiska automatizācija vai parasta API integrācija.
Vai mums jāaizstāj esošie rīki?
Ne vienmēr. Liela daļa mana darba ir tieši esošo rīku savienošana un automatizācija, pirms apsvērt jaunu rīku ieviešanu.
Vai jums nepieciešama piekļuve mūsu IT sistēmām?
Tas ir atkarīgs no uzdevuma. EASM / OSINT novērtējumu var veikt bez iekšējas piekļuves. Integrācijas vai IT sistēmu ieviešanas projektam vajadzīga tikai darbam nepieciešamā piekļuve, ievērojot minimālo privilēģiju principu.
07 / Saziņa
Process, ko vienkāršot?
Rīki, ko savienot?
Konkrēta vajadzība CTI jomā?
Aprakstiet kontekstu un risināmo problēmu. Es varēšu ātri pateikt, vai tas ietilpst manā darbības jomā.
Sarunas franču vai angļu valodā.
contact@am-cyber.com