Spécialiste SOC N2/N3

Intégration au SOC cyber d'une grande entreprise pharmaceutique pour renforcer les capacités de détection et de réponse aux menaces, avec objectif d'amélioration continue des processus et de documentation des incidents.

• Conduite de l'analyse dynamique de fichiers suspects dans un environnement sandbox pour identifier les comportements malveillants.
• Traitement et qualification des alertes IPS générées par les sondes Palo Alto via Panorama avec implémentation des actions de remédiation.
• Investigation des alertes patient 0 générées par la sandbox Zscaler avec investigation proactive des fichiers suspects.
• Analyse des logs Risky Sign-in d'Azure AD pour identifier les accès suspects et déclencher les remédiations appropriées.
• Surveillance des environnements cloud avec Prisma Cloud, incluant la détection des configurations à risque et l'analyse des événements de sécurité.
• Conduite de campagnes proactives de threat hunting sur les données EDR en s'appuyant sur des requêtes avancées et les logs SIEM pour détecter les comportements suspects.
• Coordination étroite avec les équipes internationales afin de consolider les capacités globales de détection des menaces et de réponse aux incidents.
• Optimisation des règles de détection sur la plateforme NDR, réduisant les faux positifs et améliorant la pertinence des alertes de sécurité.

Assistance à un client pour la mise à niveau de l'outil Tanium sur le périmètre existant, avec troubleshooting et résolution des problèmes de déploiement.

• Réponse à un appel d'offre concernant le déploiement et l'optimisation de Tanium.
• Intervention pour configuration de Tanium sur une durée de 3 mois.
• Réalisation d'une étude comparative entre la version déployée et la version cible de Tanium.
• Participation à la rédaction du mémoire technique en collaboration avec le SDM et l'éditeur de logiciel.

Intégration à l'équipe sécurité d'un groupe de boissons alcoolisées en tant qu'ingénieur responsable de l'amélioration continue des services de sécurité, avec focus sur l'automatisation et la veille en cybersécurité.

• Conception et mise en place de l'architecture logicielle pour la synchronisation automatique des tickets entre l'ITSM du MSSP et celui du groupe.
• Développement d'une architecture modulaire de programme Logic Apps permettant la synchronisation des tickets avec création des modules Parser, Identifier et Dispatcher.
• Assurance de la veille en sécurité et du suivi des tendances cybersécurité.
• Protection des applications web à l'aide du WAF Incapsula avec onboarding des applications web.
• Déploiement des agents EDR sur le parc informatique et configuration des politiques de mise à jour automatiques depuis la console CrowdStrike.
• Administration de manière centralisée des firewalls Windows à l'aide de la solution EDR.
• Implémentation des modules Logic Apps dans Azure pour la synchronisation des tickets entre l'ITSM du prestataire et celui du groupe.
• Configuration des politiques de prévention depuis la console de management CrowdStrike.
• Lancement du Threat hunting à l'aide du module Falcon Overwatch.
• Configuration des scans réguliers et génération des rapports managériaux et techniques pour les filiales du groupe.
• Réponse aux incidents de sécurité critiques.
• Menée d'investigations sur les journaux de logs depuis les outils de centralisation SIEM.
• Réalisation des scans de vulnérabilités à la demande des Cybersecurity officers et specialists par filiale ou région.
• Définition des playbooks pour les incidents de sécurité critiques (infection ransomwares, spear phishing).

Accompagnement lors de la passation du service entre l'ancien prestataire ECONOCOM et le nouveau prestataire, avec focus sur la formation et l'organisation technique de la transition pour Orange Cyberdéfense.

• Assurance de la formation des nouveaux collaborateurs sur les périmètres N2 et N3.
• Organisation de la passation de service entre le prestataire sortant et le nouveau prestataire d'un point de vue technique.
• Fourniture du support N3 pour l'équipe N2.
• Assurance de la veille en sécurité.
• Gestion des alertes aux côtés des différents services IT et juridiques.
• Rédaction des comptes rendus d'ateliers techniques sur le périmètre N2.
• Participation aux sessions de shadowing dans le cadre de la transition du service.
• Préparation des supports et animation des sessions de formation sur les activités du périmètre N2.
• Gestion des certificats SSL via les plateformes DigiCert CertCentral, CertEurope et Venafi.
• Traitement des demandes bastion avec gestion des coffres-forts, des utilisateurs et groupes.
• Traitement des demandes d'ouverture de flux.
• Traitement des incidents de sécurité avancés.
• Traitement des alertes IDECSI et des demandes d'exclusions antivirus McAfee.
• Rédaction des procédures d'exploitation pour les activités du périmètre N2 (gestion des certificats SSL, exploitation du bastion CyberArk, monitoring des boites mail avec IDECSI, exclusions antivirus).
• Gestion des tickets et demandes via l'outil Service Now.
• Réalisation de l'audit des firewalls et de la revue des règles de filtrage dans le cadre du projet fin moratoire.

Intégration à l'équipe sécurité d'Exaprobe en tant qu'ingénieur responsable de l'amélioration de la brique de service DETECT pour la division STARC, un infogérant de la sécurité pour les clients de la plateforme.

• Définition et développement d'une politique de traçabilité complète des logs pour l'infrastructure SIEM.
• Proposition et conception des règles de corrélation pour la détection des menaces.
• Proposition d'une solution permettant de résoudre les problèmes de haute disponibilité entre les sondes de collecte STARCBOX et amélioration de l'indice DICT de l'architecture.
• Rédaction des spécifications fonctionnelles générales pour le portail web de l'offre DETECT.
• Conception et mise en œuvre des rapports de sécurité.
• Définition de l'architecture pour la mise en place d'un laboratoire cyber sécurité permettant la réalisation des scénarios d'attaques nécessaires pour la validation des règles de détection.
• Assurance de la veille en sécurité.
• Configuration des sources de logs pour la collecte passive des traces.
• Configuration des interfaces réseau sur les différentes appliances SIEM en fonction de la segmentation réseau définie.
• Déploiement et configuration des agents entre les serveurs de collecte et les applications sources pour la collecte active des journaux d'évènements.
• Développement des parseurs nécessaires au traitement des informations de sécurité (Windows, FortiGate, Juniper).
• Implémentation des règles de corrélation avec le plugin watcher de la pile ELK.
• Déploiement des agents EDR FireEye sur le parc informatique des clients.
• Assurance du maintien en condition de sécurité des outils de surveillance ELK.
• Assurance du maintien en condition opérationnelle des outils de surveillance ELK.
• Pilotage de l'amélioration continue et des optimisations en matière de détection.
• Menée des investigations sur les journaux d'évènements et les captures réseau.
• Test du portail web de l'offre DETECT.
• Encadrement d'une équipe de trois personnes (deux alternants et un analyste sécurité).
• Acquisition d'une connaissance de base sur l'environnement Amazon AWS (S3, SQS, création des images AMI avec Packer, déploiement des instances EC2).

Renforcement de l'équipe SOC d'un opérateur énergétique en tant qu'analyste SOC N2 responsable du traitement des incidents de sécurité N2 et de l'amélioration continue en matière de détection et réponse aux incidents.

• Analyse et interprétation des alertes issues des outils de surveillance.
• Rédaction des fiches réflexes et des rapports sur les évènements critiques.
• Proposition, conception et implémentation des nouvelles règles de corrélation sur le SIEM.
• Réalisation des scans de vulnérabilités sur le périmètre concerné.
• Génération des rapports de scan et proposition d'un plan de remédiation.
• Optimisation et amélioration des règles de sécurité mises en place.
• Menée des investigations sur les journaux d'évènements et les captures réseau.
• Assurance de la veille en sécurité.

Renforcement de l'équipe Cyber d'un opérateur de télécommunications et essentiellement responsable du déploiement et de la maintenance des outils de détection cybersécurité : SIEM, CTI, scanners de vulnérabilités et solutions de log management.

• Déploiement et assurance du suivi opérationnel du SIEM.
• Participation au développement et au maintien des mécanismes des règles de corrélation.
• Étude et mise en place d'une solution Big Data de traitement et analyse de gros volumes d'informations (logs FortiMail et données issues de la solution Cyberfeed).
• Participation à la création d'un plan de réponse aux incidents avec le RSOC.
• Traitement des alertes générées par le SIEM.
• Réalisation des tests de vulnérabilités et proposition d'un plan de remédiation.
• Assurance du support N2 sur les produits Fortinet (FortiGate, FortiMail et FortiAnalyzer) et sur la plateforme Big Data (sous Linux).
• Déploiement des outils de détection : SIEM (LogRhythm), CTI (Cyberfeed) et de log management (Rsyslog et FortiAnalyzer).
• Rédaction des documents techniques relatifs aux solutions déployées (MOI, DEX, DAG et DAT).
• Définition du workflow de traitement des incidents de sécurité en collaboration avec le RSOC.

Étude, maquettage et mise en place d'une solution SIEM répondant aux besoins de l'entreprise dans le cadre d'un stage de fin d'études master 2.

• Étude du marché des logiciels de sécurité (partie SIEM) avec analyse des besoins de l'entreprise.
• Maquettage de trois solutions SIEM : SolarWinds Log and Event Manager, LogRhythm et Splunk.
• Mise en place de la solution SIEM répondant le mieux aux attentes et besoins de l'entreprise.
• Rédaction du cahier des charges.
• Réalisation des études comparatives des différentes solutions SIEM.
• Rédaction pour chaque solution maquettée d'un MOI, DEX et DAG.
• Obtention du Master 2 en sécurité des systèmes d'informations.