Ingénieur en Cybersécurité

Intervention chez Aesio Mutuelle pour renforcer la gouvernance de la sécurité et coordonner les opérations lors d'escalades d'incidents majeurs.

• A assuré l'accompagnement sur la gouvernance de sécurité et la coordination opérationnelle lors des escalades d'incidents majeurs.
• A participé activement aux dispositifs de gestion de crise.
• A assuré la sécurisation du périmètre dans le cadre d'astreintes de nuit.

Mission réalisée pour Orange Cyberdefense dans le cadre d'un compte pour Sanofi afin de piloter la réponse aux incidents de sécurité complexes.

• A piloté la réponse aux incidents de sécurité complexes à l'échelle globale.
• A pris part activement à la cellule de gestion de crise cyber.
• A pris en charge des astreintes de nuit régulières pour assurer le traitement des incidents critiques et le maintien de la posture de sécurité H24.
• A contribué à l'amélioration continue des capacités de détection par le tuning, la corrélation et la création de nouvelles règles SIEM.

Poste d'ingénieur CTI au sein d'Orange Cyberdefense pour développer et optimiser les plateformes de renseignement sur les menaces.

• A contribué activement au développement technique et à l'optimisation de la plateforme interne Orange Datalake.
• A délivré des expertises CTI sur-mesure pour des clients stratégiques.
• A réalisé la modélisation d'attaquants et la cartographie des menaces sectorielles.
• A transposé les menaces identifiées en règles de détection.

Expérience internationale en tant que consultant en cybersécurité et analyste SOC sur des volets à la fois défensifs et offensifs.

• A qualifié et traité les alertes de sécurité sur les périmètres clients.
• A assuré la gestion des incidents de sécurité.
• A réalisé des audits de sécurité applicatifs incluant l'analyse des flux réseau et du code source.
• A exécuté des tests d'intrusion ciblés sur des applications web et des infrastructures.
• A conduit des investigations OSINT.

Parcours chez Aesio Mutuelle en alternance puis en CDI pour renforcer les opérations de sécurité, le SOC et la gestion des vulnérabilités.

• A participé aux interventions d'urgence pour la résolution d'incidents de sécurité critiques dans le cadre de la gestion des crises et astreintes.
• A piloté en tant que chef de projet le déploiement national de la solution Cyberwatch.
• A coordonné 4 équipes pluridisciplinaires sur une période de 6 mois.
• A réalisé des audits de code de sécurité avant mise en production.
• A mené des tests d'intrusion réguliers sur les applications et plateformes web du groupe.
• A développé et automatiser des outils de monitoring des fuites de données et de compromissions d'e-mails.
• A conduit des investigations approfondies et structuré des dossiers de Threat Intelligence.
• A analysé quotidiennement les alertes et traité les incidents au sein du SOC.
• A effectué du reverse engineering d'applications tierces.