Ingénieur réseau, infrastructure & sécurité

Intégration de l'équipe de sécurité opérationnelle d'un groupe bancaire critique afin de renforcer la surveillance et la protection des infrastructures.

• Analyse et qualification des alertes de sécurité sur SIEM Splunk via des recherches SPL et la corrélation d'événements multi-sources.
• Investigation et traitement des incidents de niveau 2 en réalisant la qualification, l'analyse, la rédaction de comptes rendus et l'escalade vers les équipes concernées.
• Pilotage du suivi des vulnérabilités CVE par la priorisation de leur criticité, leur remédiation avec les équipes IT et métier, ainsi que le reporting de conformité DORA.
• Durcissement des systèmes Linux et Windows selon les CIS Benchmarks et le guide ANSSI.
• Administration des identités et accès privilégiés via IAM, CyberArk et l'Active Directory.
• Revue des règles et politiques de filtrage des firewalls Check Point et Fortinet.
• Automatisation des analyses et des rapports récurrents à l'aide de scripts Python et Shell.

Mission au sein de la DSI de Polynésie française pour assurer le déploiement des outils de sécurité et sensibiliser les équipes internes.

• Déploiement et exploitation de l'EDR HarfangLab sur environ 5 000 postes, incluant la configuration des politiques de sécurité, la qualification d'alertes, l'investigation et le support de niveau 2.
• Pilotage de campagnes de simulation de phishing et des programmes de sensibilisation à la sécurité par la conception de scénarios, l'analyse des résultats, des formations ciblées et du reporting à la direction.
• Détection, qualification et traitement des incidents et menaces de sécurité tout en accompagnant les équipes internes.
• Rédaction des procédures et fiches d'exploitation et assurance du transfert de connaissances vers les équipes opérationnelles.

Prise en charge de la sécurité des systèmes d'un site industriel classé pour le maintenir en condition opérationnelle face aux cybermenaces.

• Maintien en condition opérationnelle des systèmes de sécurité du site industriel.
• Surveillance des logs et des alertes pour détecter les incidents de sécurité et les vulnérabilités.
• Administration des solutions antivirus Kaspersky, les EDR, les anti-malware et les outils DLP du parc informatique.
• Sensibilisation des utilisateurs aux bonnes pratiques de cybersécurité.