Cybersecurity Engineer

Intervention dans l'équipe SOC d'I-TRACING en tant qu'analyste SOC L3 sur l'environnement d'une grande banque française dans le respect des cadres réglementaires et normatifs (DORA, NIST, ANSSI, ISO 27001, PCI DSS).

• Mené des investigations XDR et SIEM pour qualifier et traiter les incidents de sécurité.
• Conçu des playbooks et des alertes de sécurité afin de réduire significativement le bruit et d'améliorer la couverture de sécurité.

Réalisation d'activités d'analyse de vulnérabilités et de qualification des risques dans un cadre d'auto-formation.

• Conduit des scans de vulnérabilités à l'aide de Nessus sur une application web vulnérable.
• Analysé et qualifié les vulnérabilités détectées (CVE, vecteurs d'attaque, impacts métiers).
• Classé et priorisé les risques sur la base des scores CVSS pour identifier les failles critiques.
• Rédigé un rapport de vulnérabilité structuré adapté à des missions de conseil.

Exercice en tant qu'analyste SOC L2 chez Orange Cyberdefense pour assurer la surveillance et la protection d'un périmètre d'environ 5000 terminaux.

• Réalisé des investigations EDR, XDR et SIEM sur un parc d'environ 5000 endpoints.
• Reconstitué les chronologies d'attaque, qualifié la sévérité des incidents et effectué des analyses comportementales.
• Conseillé un portefeuille d'environ 30 clients sur la simplification, l'évaluation de leur maturité cyber et la gestion du stress.

Conduite d'audits de sécurité applicative sur des composants critiques de la chaîne d'intégration continue.

• Conduit des audits de sécurité applicative sur des composants CI/CD critiques (plugins Jenkins) pour prévenir les risques sur la chaîne d'approvisionnement dans les pipelines d'intégration.
• Identifié 11 vulnérabilités applicatives majeures (XSS, CSRF, injections SQL) avec des démonstrations d'impacts techniques et fonctionnels.
• Contribué à la sécurité de l'écosystème par une divulgation responsable (Responsible Disclosure), aboutissant à l'attribution de 5 CVE.

Participation aux missions de gouvernance, des risques et de la conformité au sein du groupe Azura.

• Participé à la définition d'une stratégie de gouvernance des accès basée sur les principes de moindre privilège et de segmentation réseau pour réduire les risques.
• Contribué à la conformité du contrôle d'accès par le déploiement d'une solution IAM centralisée (Entra ID) intégrant la gestion des identités, des rôles et des habilitations.
• Analysé les risques liés à l'accès distant et mis en place des mesures de sécurité adaptées (VPN chiffrés – OpenVPN, L2TP/IPSec).

Administration et sécurisation de l'infrastructure système et réseau de l'entreprise VNB-IT.

• Structuré et sécurisé un environnement Active Directory en utilisant des GPOs et l'automatisation, contribuant à la réduction des risques opérationnels.
• Mis en place des mécanismes de supervision et de détection pour améliorer la visibilité et la réactivité face aux incidents.
• Appliqué les bonnes pratiques de sécurité des systèmes (hardening, contrôle d'accès, antivirus, IDS).