SOC Team Lead & Incident Response

Intégration de l'environnement media et adtech de France TV Publicité pour piloter les activités avancées de réponse aux incidents et d'ingénierie de détection sur Cortex XSIAM.

• A piloté le cycle complet de réponse à incident : triage des alertes XSIAM, corrélation des télémétries EDR, réseau et Active Directory, et qualification de la criticité.
• A mis en œuvre les actions de confinement, notamment l'isolation réseau des hôtes, le blocage d'IOC et le kill de processus.
• A conduit l'éradication et la remédiation en procédant à la suppression de persistance et à la rotation d'identifiants.
• A construit des hypothèses de threat hunting basées sur MITRE ATT&CK et validées via des requêtes XQL avancées.
• A analysé les journaux Windows et la télémétrie EDR pour reconstituer les timelines d'événements et confirmer les compromissions.
• A cartographié chaque incident pour actualiser la heatmap de couverture, identifier les angles morts et alimenter le rapport hebdomadaire du SOC.
• A rédigé des règles de corrélation et des indicateurs comportementaux (BIOC) tout en ajustant les politiques de prévention pour réduire les faux positifs.
• A conçu et maintenu des playbooks sur Cortex XSIAM pour automatiser l'enrichissement des IOC et les actions de confinement.
• A déployé des agents EDR, onboardé de nouvelles sources de logs et construit les tableaux de bord de supervision de l'ingestion.

Mission chez Ardian dans le secteur du private equity et de la finance pour renforcer le pilotage de la réponse aux incidents majeurs et la détection.

• A collecté et analysé les artefacts sur les incidents majeurs pour reconstituer la chronologie d'attaque et documenter la kill chain.
• A coordonné les actions de confinement et d'éradication, incluant l'isolation de postes via MDE et la révocation de sessions via MDI.
• A rédigé les rapports post-incident détaillés à destination du RSSI avec des recommandations de remédiation.
• A conçu des playbooks sur Cortex XSOAR pour industrialiser le triage des alertes et le blocage d'indicateurs.
• A écrit et optimisé des règles de détection en KQL sur Microsoft Sentinel alignées sur le framework MITRE ATT&CK.
• A analysé la télémétrie endpoint et corrélé les événements d'identité pour détecter des comportements suspects.
• A développé des workbooks Sentinel et des tableaux de bord XSOAR pour le suivi des KPI et des SLA.
• A rédigé et mis à jour les procédures opérationnelles standard (SOP) et fiches réflexes (IRG) pour divers types de menaces.

Responsabilité des activités SOC et d'ingénierie pour le compte du groupe L'Oréal dans le secteur de l'industrie cosmétique.

• A testé des scripts Python de parsing et configuré les collecteurs d'événements pour la réception des flux de logs.
• A contrôlé la volumétrie, la latence d'ingestion et la conformité du schéma des logs avant le passage en production.
• A administré la plateforme en créant et configurant les index de données ainsi que leur politique de rétention.
• A développé des tableaux de bord pour le suivi de la santé d'ingestion et des indicateurs de performance du projet.
• A élaboré des cas d'usage de détection et restitué les KPI lors de présentations aux parties prenantes.
• A piloté le cycle complet de réponse aux incidents, du triage des alertes à la remédiation et au confinement.

Intervention au sein du CERT et du SOC d'Axians pour le secteur de l'industrie et de l'énergie en assurant le support de niveau 2 et 3.

• A qualifié les alertes escaladées en réévaluant leur criticité et en enrichissant le contexte via des sources OSINT.
• A participé au BUILD et au RUN des plateformes SIEM QRadar et Logpoint, incluant l'onboarding de sources et la création de règles de corrélation.
• A administré les index, la rétention et les tableaux de bord de supervision de l'ingestion des logs.
• A centralisé et géré les cas d'investigation au sein de la plateforme TheHive en y intégrant les observables et les indicateurs.
• A configuré l'intégration entre TheHive et Cortex pour automatiser l'enrichissement des observables via des analyzers.
• A rédigé des procédures de réponse à incident pour les scénarios de type malware, phishing et exfiltration.
• A conduit des analyses statiques et dynamiques de code malveillant en sandbox (AnyRun, Cuckoo, Remnux).
• A administré la solution Nessus pour la gestion des vulnérabilités et le suivi de leur correction.

Contribution aux projets d'infrastructure et de sécurité réseau au sein de l'UIB Banque.

• A participé à la migration de Cisco ACS vers Cisco ISE.
• A configuré les services RADIUS et TACACS+ pour le contrôle d'accès.
• A intégré Cisco ISE avec les services d'annuaire Active Directory et LDAP.
• A assuré le support et le troubleshooting post-migration.

Participation aux activités de surveillance et d'analyse au sein de la DSI de la BIAT Banque.

• A contribué à la supervision de la sécurité et du réseau bancaire.
• A analysé les journaux de connexion, d'authentification et de trafic réseau.
• A participé à l'investigation d'anomalies de sécurité en environnement bancaire.