Expert Cybersécurité des Applications

Il a intégré l'entité Conseil Cybersécurité des Applications (CCA) d'une grande entreprise de services postaux pour renforcer la sécurité de ses applications web et piloter la gouvernance de la cybersécurité.

• A conçu et déployé des solutions WAF Beeware Ubika et F5 Advanced WAF en mode build & run, assurant la protection des applications web.
• A effectué le tuning des règles de filtrage et optimisé la gestion des faux positifs en continu.
• A intégré les WAF avec des composantes critiques de la chaîne de confiance : gestion des accès privilégiés via CyberArk et certificats PKI via DigiCert.
• A piloté le programme GRC en définissant et maintenant les politiques de sécurité, le registre de risques et la conformité ISO 27001, NIS2 et PCI DSS.
• A conduit des évaluations de risques sur les projets et les fournisseurs, incluant la qualification des sous-traitants.
• A coordonné des exercices de gestion de crise (tabletop), rédigé des plans de réponse aux incidents et documenté les analyses post-incident.
• A assuré le triage N2 de 20 à 40 incidents de sécurité par semaine, effectuant le confinement, la remédiation et le reporting au RSSI.
• A administré et tuné Tehtris EDR/XDR en alignement avec le framework MITRE ATT&CK.
• A réduit l'exposition aux vulnérabilités critiques de 25 à 35 % via Cyberwatch et Aramis.
• A automatisé les workflows de réponse et de reporting en Python, générant un gain de 20 à 25 % d'efficacité opérationnelle.

Il a rejoint une équipe SOC pour renforcer les capacités de conformité et de détection des menaces au sein d'une entité de conseil en sécurité.

• A piloté les programmes de conformité ISO 27001 et PCI DSS, incluant la définition et le maintien des plans de continuité (PCA/PRA et PCI/PRI).
• A conduit plus de 10 audits de sécurité complets et suivi les écarts de conformité.
• A investigué et résolu 50 à 80 incidents par mois en tant qu'analyste N1/N2, réduisant le temps de traitement de 20 % via l'automatisation Python et PowerShell.
• A déployé et mis en place les outils SOC Rapid7 InsightVM et CrowdStrike Falcon, puis les exploité pour le threat hunting et la gestion d'incidents.
• A réalisé des évaluations de vulnérabilités applicatives et physiques.
• A traité des questionnaires de sécurité clients et évaluations de fournisseurs.

Il a assuré la gestion de l'infrastructure Active Directory et des droits d'accès au sein d'une fondation de taille moyenne.

• A géré l'environnement Active Directory pour 300 à 800 utilisateurs : création et maintenance des comptes, configuration des GPO et gestion des droits d'accès.
• A automatisé les tâches administratives en PowerShell, améliorant l'efficacité opérationnelle.

Il a assuré le support utilisateur et le déploiement d'infrastructure au sein d'une entité de conseil.

• A résolu 20 à 30 incidents utilisateur par jour, garantissant la continuité de service.
• A déployé et configuré plus de 100 postes de travail.
• A contribué à l'administration Active Directory pour la gestion des accès utilisateurs.