Cybersecurity Engineer

Intervention chez Lagardère en tant qu'ingénieur cybersécurité pour renforcer la conformité, la sécurité des identités, des terminaux et des systèmes exposés sur un périmètre international.

• A scanné les terminaux de paiement et les IP publiques pour répondre aux exigences PCI DSS, produit des rapports de conformité, suivi la remédiation et atteint le badge final sur plusieurs aéroports.
• A conduit des audits de processus GDPR et DRP, des audits de sauvegarde et vérifié les données stockées et l'hébergement en France, tout en conservant les preuves pour les propriétaires et les revues.
• A piloté la sécurité des terminaux pour environ 30 000 terminaux répartis dans 52 pays, en collaborant avec les responsables informatiques de chaque pays.
• A mis en place la gestion des identités et des accès (SSO/SAML, association de rôles, politiques d'accès et accès conditionnel).
• A configuré les règles Proofpoint SEG pour accélérer le triage, incluant un flux transactionnel dédié.
• A assuré la surveillance EASM et le traitement des risques pour environ 100 actifs exposés sur Internet.
• A piloté l'intégration du WAF Cloudflare et déployé ACME en production pour le renouvellement TLS et le cycle de vie des certificats.
• A appliqué le CAA sur 700 domaines, renforcé la PKI/TLS, configuré DMARC, MTA-STS/TLS et réalisé une migration réversible double-pile IPv4/IPv6 HAProxy sur plus de 100 domaines.
• A développé et maintenu des workflows en Python et PowerShell à travers plus de 10 API de sécurité pour la télémétrie, l'enrichissement, les preuves et le reporting.
• A utilisé l'IA pour l'aide à la collecte de preuves et la rédaction, et résolu les problèmes d'intégration via les réponses d'API, les journaux et les outils en ligne de commande.
• A conçu et ajusté plus de 15 règles de corrélation mappées sur MITRE ATT&CK, mené des investigations de la validation des alertes jusqu'à la résolution et la remédiation vérifiée.

Intervention au sein du SOC d'EDF pour analyser, prioriser et traiter les alertes de sécurité à grande échelle sur un parc informatique étendu.

• A priorisé et investigué 200 alertes SOC par jour dans Splunk Enterprise / SPL à travers environ 20 000 terminaux et de la télémétrie de points de terminaison, d'identités, de réseaux et de proxys.
• A réalisé du threat hunting, de la reconstruction de chronologie, du confinement et de la remédiation sur des environnements Windows et Linux à l'aide de Cybereason, SentinelOne et d'utilitaires en ligne de commande.
• A construit et exploité plus de 10 playbooks Cortex XSOAR pour l'enrichissement et la réponse aux incidents.
• A amélioré la qualité de détection et documenté des procédures de réponse réutilisables.

Poste d'administrateur système (alternance dans le cadre de son master puis en freelance) pour gérer l'infrastructure et les services d'annuaire.

• A mis en œuvre et administré Active Directory, Kerberos, des systèmes Windows et Linux clusters ainsi que l'infrastructure TCP/IP.
• A assuré le dépannage pratique des systèmes et posé les fondations de sécurité qui soutiennent les investigations sur les hôtes, les identités et les réseaux.