Cybersecurity Engineer

A intégré une équipe de sécurité travaillant pour une multinationale de l'énergie et du négoce de matières premières, ainsi que pour des clients internes et externes en tant que MSSP.

• A déployé et maintenu la solution SIEM MS Sentinel et configuré la XDR MS Defender.
• A conçu et implémenté l'architecture de forwarding des logs depuis l'infrastructure on-premise vers Azure Sentinel.
• A parsé et normalisé les logs (Syslog, CEF) et optimisé l'ingestion des logs pour réduire les coûts.
• A ajouté des alertes personnalisées pour améliorer la détection.
• A analysé et résolu des incidents de sécurité L1/L2 et fourni un support aux utilisateurs.
• A créé des runbooks de résolution d'incidents et de la documentation, améliorant le processus de gestion des incidents.
• A piloté la sensibilisation à la sécurité avec des formations en direct et l'intégration des employés, incluant des simulations de campagnes de phishing.
• A assuré la gestion des vulnérabilités, améliorant le processus général et les stratégies de patching.
• A effectué des scans de sécurité avec Nessus et analysé les vecteurs d'attaque avec XMCyber.
• A assisté lors de l'onboarding SIEM/XDR sur les environnements des clients.
• A soutenu l'identification et l'implémentation des contrôles de certification requis (ISO 27001 et CMMC) pour une multinationale du secteur de la construction, en concevant une architecture de zone réseau sécurisée conforme à ces contrôles.

A occupé plusieurs rôles au sein d'une équipe de réseau et sécurité d'un opérateur télécom majeur.

• A surveillé et dépanné l'état du réseau mobile, audité et patche les réseaux mobiles.
• A automatisé les tâches avec Python, réduisant les écarts de configuration.
• A développé un outil d'audit pour détecter les mauvaises configurations et l'a déployé.
• A conduit des ateliers de formation sur l'automatisation et l'audit, créant de la documentation et des procédures.
• A audité et corrigé les mauvaises configurations des réseaux OT.
• A maintenu l'outil d'audit, géré le patching et supervisé le patching des sous-traitants.
• A géré la communication et les rapports de projet.
• A assuré le chiffrement de bout en bout entre les antennes.
• A géré les vulnérabilités OT.

A travaillé sur la sécurisation d'une infrastructure AWS et l'amélioration de la posture de sécurité de l'entreprise.

• A ajouté des métriques JVM aux microservices Java AWS et généré des tableaux de bord automatisés pour faciliter le débogage.
• A défini et implémenté des stratégies pour améliorer la posture de sécurité de l'entreprise.
• A analysé et atténué une vulnérabilité sévère dans l'environnement AWS (métadonnées EC2 IMDSv1), en mettant à niveau vers IMDSv2 et en assurant la continuité du service.
• A implémenté les tests de sécurité dans un pipeline GitLab CI/CD (SAST, DAST, Container Scan, Dependency Scan).

A assuré l'implémentation de solutions de sécurité et d'infrastructure réseau pour une entreprise cliente.

• A analysé les besoins des clients en matière de solutions de sécurité.
• A chiffré les ordinateurs de l'entreprise avec Bitlocker, créant des processus et de la documentation.
• A sécurisé le WIFI et déployé des réseaux invités.
• A déployé l'authentification multifacteur et une solution de gestionnaire de mots de passe.
• A créé de la formation et de la documentation de sensibilisation à la sécurité pour les employés.