Analyste Cybersécurité

Intégration de l'équipe de sécurité d'un acteur financier afin de piloter les opérations de sécurité (SOC) et de renforcer la supervision et la réponse aux incidents.

• Surveillance, collecte et analyse des événements de sécurité via Splunk et LogRhythm, permettant une détection continue des menaces.
• Administration de Microsoft Defender for Identity pour la détection et la réponse aux menaces liées aux identités.
• Analyse et traitement des emails suspects (phishing, malware) identifiés via Microsoft Defender for Office 365.
• Administration et supervision des solutions EDR et antivirus (CrowdStrike, Kaspersky, Bitdefender) protégeant l'ensemble du parc de postes.
• Pilotage de la migration de la solution Kaspersky vers Bitdefender.
• Gestion des accès privilégiés et des comptes sensibles via PAM360 en appliquant le principe du moindre privilège.
• Administration de Splunk (indexers, forwarders, Search Head, gestion des licences) et pilotage de sa migration vers LogRhythm.
• Administration de LogRhythm (log sources, collectors, tuning, règles et alarmes), déploiement de playbooks SOAR et intégration de Kibana et OpenCTI.
• Développement de dashboards de supervision sur Splunk, LogRhythm et Kibana.
• Participation aux audits ISO 27001 et SOC 1/SOC 2 par la collecte des preuves, la préparation documentaire et l'accompagnement des auditeurs.

Prise en charge de la supervision des infrastructures et de l'optimisation des capacités de détection du SOC.

• Supervision des équipements sur 40 pays incluant des serveurs Windows et Linux, des switches et des contrôleurs Wifi.
• Installation et migration du SIEM Splunk de la version 8.2.6 vers la version 9.0.1.
• Déploiement d'un mécanisme de Threat Hunting sur Splunk.
• Optimisation des seuils et règles d'alerte, réduisant les faux positifs et améliorant la détection.
• Élaboration des procédures SOC relatives à la notification, l'escalade et le traitement des incidents.
• Administration des outils de supervision Nagios et Datadog (gestion des hôtes, métriques et scripts d'alerte).

Administration des systèmes et sécurité des postes de travail au sein de l'entreprise.

• Administration de l'Active Directory et des Group Policies (GPO) pour la gestion des utilisateurs, des droits d'accès et le déploiement d'applications.
• Déploiement et durcissement des postes de travail via le chiffrement BitLocker et le patch management (WSUS/SCCM).
• Administration de l'antivirus Kaspersky Endpoint Security via Kaspersky Security Center (gestion des tâches, contrôle des accès Internet) et gestion de la migration de la version 10 vers la version 11.
• Gestion du parc informatique (inventaire et suivi via GLPI) et traitement des incidents de niveau N2.

Pilotage de la gestion et de la sécurité du parc informatique et support technique.

• Administration de l'Active Directory via la création et la gestion des comptes utilisateurs, des groupes et des droits d'accès.
• Administration des équipements réseau (switches Cisco, SMC, Dell) en assurant la gestion des VLAN et l'activation des ports.
• Déploiement et configuration de l'antivirus G DATA sur le parc de postes.
• Gestion du stock, de l'inventaire matériel et des licences via OCS Inventory.
• Support technique aux utilisateurs et traitement des demandes de service.