Ingénieure en Sécurité des Systèmes d'Information / Analyste SOC N2

Intégration de l'équipe de sécurité d'un prestataire pour renforcer la supervision des événements de sécurité et la gestion des incidents multi-clients.

• A mené des investigations avancées sur demandes clients et assuré une communication directe avec eux.
• A suivi la disponibilité des outils SOC et vérifié les tickets des analystes N1.
• A réalisé le reporting exécutif et la supervision d'événements de sécurité multi-clients via QRadar et Sekoia.io XDR.
• A qualifié et remédié des incidents de type malwares/trojans, scans de ports, connexions suspectes et brute-force.
• A intégré des actifs critiques dans Sekoia.io XDR pour SIPEM (banque, Madagascar) et COFINA (groupe multinational).
• A géré en autonomie un incident majeur d'indisponibilité multi-équipements et une compromission multi-malwares.
• A rédigé la documentation d'intégration multi-sites Sekoia.io XDR (7 versions) et un playbook de détection de silence.
• A créé une Cellule Formation et Documentation SOC et formulé des propositions d'amélioration des opérations SOC.
• A mis en place un tracker de supervision bi-hebdomadaire des VM VMware ESXi.

Intervention au sein de l'équipe support IT dans le cadre d'une prestation de sous-traitance pour assurer la migration et la maintenance des postes utilisateurs.

• A procédé au remplacement de postes de travail.
• A configuré l'authentification à deux facteurs.
• A réalisé la migration OneDrive.
• A assuré le support utilisateur au quotidien.

Contribution aux projets d'infrastructure au sein de l'opérateur télécom.

• A mis en place l'outil NetBox pour la gestion de l'infrastructure.

Stage effectué au sein de la DSI d'un établissement bancaire pour participer aux projets réseaux et sécurité.

• A configuré des VLANs voix.
• A effectué la réinitialisation de mots de passe réseau.
• A réalisé l'étude et le déploiement d'un Security Information and Event Manager (SIEM).