Awtomatizzazzjoni tal-proċessi
Tnaqqis ta' dħul doppju tad-data, kompiti ripetittivi u passi manwali billi proċess tan-negozju jinbidel fi fluss tax-xogħol operattiv.
AM Cyber - Konsulent indipendenti
Ngħaqqad l-għodod tagħkom, nawtomatizza l-proċessi tagħkom u nbiddel l-informazzjoni dwar it-theddid f’analiżi li tgħin fid-deċiżjonijiet tagħkom.
Gradwat mill-EPITECH fl-iżvilupp tas-software (ħames snin ta' edukazzjoni għolja), imbagħad analista CTI f'CERT u f'kumpaniji speċjalizzati.
01 / Oqsma ta' intervent
Għodda ġdida mhux dejjem issolvi ħtieġa. Naħdem fejn il-proċessi, id-data u s-software jeħtieġ li jaħdmu flimkien.
Tnaqqis ta' dħul doppju tad-data, kompiti ripetittivi u passi manwali billi proċess tan-negozju jinbidel fi fluss tax-xogħol operattiv.
L-informazzjoni tiċċirkola bejn l-għodod eżistenti, filwaqt li jitnaqqsu l-operazzjonijiet manwali u d-dħul doppju tad-data.
Implimentazzjoni tal-komponenti meħtieġa meta fluss sempliċi tax-xogħol ma jkunx biżżejjed: servizzi, aċċessi, infrastruttura, backups u kontinwità.
Python · Django · n8n · API L-għodod jadattaw għall-ħtieġa.
02 / Oqsma ta' intervent
Monitoraġġ tat-theddid, analiżi tal-espożizzjoni diġitali u integrazzjoni ta’ flussi CTI biex jiggwidaw id-deċiżjonijiet tagħkom dwar is-sigurtà.
Analista CTI f'CERT Sopra Steria, imbagħad f'XMCO u Calypt: prijoritizzazzjoni tal-vulnerabbiltajiet, rapporti u twissijiet, monitoraġġ EASM / dark web u analiżi OSINT tal-espożizzjoni diġitali ta' profili sensittivi.
Referent funzjonali ta' OpenCTI f'XMCO: ġbir, importazzjoni permezz ta' API, flussi CTI u IoC. F'CERT Sopra Steria: awtomatizzazzjoni b'Python tal-importazzjonijiet lejn MISP.
03 / Proġetti
Inqas wegħdiet, aktar sistemi mibnija tassew.
Awtomatizzazzjoni tal-proċessi
Għal kumpanija speċjalizzata f'eżerċizzji ta' kriżi: applikazzjoni web tgħaqqad il-ġbir tal-informazzjoni tal-klijent, il-ġenerazzjoni tad-dokumenti, ix-xenarju u l-iskeda mal-CRM u l-ġestjoni tat-tagħmir mobbli (MDM).
L-integrazzjonijiet API u l-IA ġenerattiva f'ċerti passi xierqa jawtomatizzaw parti kbira mit-tħejjija.
Tħejjija ta' eżerċizzju
≈ 30 min
It-tħejjija tista' ssir f'madwar 30 minuta taħt il-kundizzjonijiet previsti, meta qabel kienet tieħu diversi sigħat.
Prodott tas-software
Crisis Input
Crisis Input hija għodda żviluppata b'mod indipendenti biex tissimula l-pressjoni tal-midja waqt eżerċizzju ta' kriżi.
Aktar tard ġiet implimentata istanza fl-ambjent ta' klijent. Saff speċifiku ta' integrazzjoni jgħaqqad is-software mal-proċess tiegħu ta' tħejjija tal-eżerċizzji.
Skopri Crisis Input (tab ġdida)Sistema tal-informazzjoni
Disinn mill-ġdid ta' sistema tal-IT b'hosting proprju u cluster Proxmox ta' disponibbiltà għolja, biex titjieb il-kontinwità tas-servizz u l-kontroll tad-data filwaqt li jitnaqqsu d-dipendenzi esterni.
Infrastruttura tal-klijent ospitata fi Franza; backups OVH / Scaleway.
04 / Kévin Severin
2015–2021 · EPITECH (programm ta' ħames snin)
Żvilupp ta' applikazzjonijiet web Python / Django f'IMS Networks (2016), imbagħad applikazzjonijiet interni fil-Ministeru Franċiż tal-Forzi Armati (2019).
09/2020–02/2021 · Cellule Renseignement 66
Disinn sħiħ ta' għodda professjonali għall-analisti ta' unità ta' intelligence ġenerali. L-ewwel esperjenza fil-qasam tal-intelligence.
2021–2024 · CERT Sopra Steria · XMCO · Calypt
Analiżi tal-vulnerabbiltajiet, EASM, dark web u OSINT. Awtomatizzazzjoni tal-importazzjonijiet MISP u tal-inġestjoni tal-flussi OpenCTI.
Minn Lulju 2024 · AM Cyber
Awtomatizzazzjoni, żvilupp, integrazzjonijiet u sistemi tal-IT. Għarfien dwar iċ-ċibersigurtà u faċilitazzjoni konġunta ta' eżerċizzji ta' kriżi.
Minn April 2025 sa Awwissu 2026, responsabbli volontarju tal-IT f'assoċjazzjoni nazzjonali li tittratta data sensittiva: disinn u implimentazzjoni tas-sistema tal-informazzjoni, email, web, għodod interni, aċċessi, introduzzjoni ta' utenti u awtomatizzazzjonijiet, b'rekwiżiti msaħħa ta' kunfidenzjalità.
05 / Prinċipji tax-xogħol
Nibda mill-proċess u r-restrizzjonijiet qabel nagħżel teknoloġija.
Applikazzjoni ġdida mhijiex dejjem it-tweġiba. L-ewwel għan huwa li l-għodod eżistenti jaħdmu aħjar.
L-IA ġenerattiva tiġi integrata meta toffri benefiċċju konkret, mhux bħala argument ta' kummerċjalizzazzjoni.
06 / Mistoqsijiet frekwenti
Ix-xogħol tiegħi jkopri kemm l-awtomazzjoni u l-integrazzjoni tal-proċessi tan-negozju kif ukoll Cyber Threat Intelligence.
Le. Nuża l-IA ġenerattiva biss meta żżid valur konkret mal-proċess. Awtomatizzazzjoni deterministika jew integrazzjoni API tradizzjonali spiss tkun preferibbli.
Mhux neċessarjament. Parti kbira mix-xogħol tiegħi hija preċiżament li ngħaqqad u nawtomatizza l-għodod eżistenti qabel jiġu kkunsidrati oħrajn ġodda.
Jiddependi mill-inkarigu. Verifika EASM/OSINT tista' ssir mingħajr aċċess intern. Proġett ta' integrazzjoni jew implimentazzjoni ta' sistemi tal-IT jeħtieġ biss l-aċċessi meħtieġa għax-xogħol, skont il-prinċipju tal-inqas privileġġ.
07 / Kuntatt
Iddeskrivi l-kuntest u l-problema li trid issolvi. Nista' ngħidlek malajr jekk is-suġġett jaqax fil-qasam tax-xogħol tiegħi.
Konversazzjonijiet bil-Franċiż jew bl-Ingliż.
contact@am-cyber.com