Analyste cybersécurité

Intégration de Thales Cyber Solutions en tant qu'analyste SOC afin de renforcer la surveillance et la sécurité du système d'information.

• Surveillance du SI via Splunk et analyse des logs associés.
• Gestion et investigation des alertes Microsoft Sentinel et Defender.
• Traitement des incidents de phishing.
• Suivi et gestion des vulnérabilités des serveurs à l'aide de Tenable.
• Gestion des vulnérabilités externes et suivi du score de cybersécurité via Bitsight.
• Recherche et intégration d'IOC au sein de Sekoia.
• Administration des comptes et groupes dans Okta.
• Gestion des tickets utilisateurs dans Phare.
• Gestion et analyse des incidents de sécurité sur CrowdStrike.
• Veille de vulnérabilités depuis l'outil XMCO.
• Rédaction de fiches réflexes et de documentation sur Confluence.

Mission au sein du Groupe Mutualiste RATP pour participer à la gouvernance de la sécurité et à la gestion des risques.

• Rédaction de politiques de sécurité (PSSI, processus de gestion des incidents).
• Analyse et interprétation des IOC avec l'outil OpenCTI.
• Réalisation de la cartographie des risques sous Excel et WinDesign.
• Gestion des incidents de sécurité.
• Veille des bulletins d'alerte de sécurité.
• Contribution au marché-cadre RATP.
• Implémentation de la réglementation DORA.
• Mise en place d'une PKI pour la gestion de certificats avec EJBCA.

Intégration du SHFDS au sein du Ministère de l'Économie et des Finances pour participer à la mise en place et au fonctionnement du SOC ministériel.

• Gestion des incidents de sécurité du ministère en collaboration avec l'ANSSI.
• Veille des bulletins d'alerte de sécurité CERT-FR.
• Mise en place d'un outil de ticketing The Hive.
• Gestion du projet de mise en place du SOC ministériel (PDIS).
• Réalisation d'un benchmark des éditeurs de SIEM et SOAR.
• Gestion des logs de différents serveurs avec auditd.

Mission chez Framatome pour sécuriser et administrer les systèmes industriels.

• Durcissement des systèmes industriels sous Windows et Linux.
• Réalisation d'un benchmark de solutions de PKI.
• Rédaction de spécifications techniques et fonctionnelles de la PKI EJBCA.
• Gestion des authentifications des utilisateurs via les clés publiques.
• Développement de scripts de sauvegarde en Bash et Powershell.
• Préparation et participation aux revues de sécurité.
• Mise en place d'une borne USB afin de vérifier l'intégrité des fichiers avec Malware Cleaner et KUB Cleaner.
• Gestion et mise en production des serveurs industriels.
• Rédaction de procédures et de documents d'architecture technique (DAT).

Poste de technicienne support informatique pour assurer l'assistance aux utilisateurs et la gestion du parc.

• Support et assistance informatique auprès des utilisateurs.
• Résolution des incidents techniques de premier et second niveau.