Ingénieur Cybersécurité Confirmé

A intégré l'équipe SecOps en tant que lead projet en charge de la mise en place d'un service MDR managé, assumant le rôle d'interlocuteur client dédié et pilotant l'architecture sécurité ainsi que les opérations des projets.

• A défini les architectures sécurité et piloté les opérations de déploiement des solutions SIEM et EDR/XDR SentinelOne.
• A réalisé plusieurs POC (Proof of Concept) avec les partenaires en sécurité pour évaluer les solutions.
• A assuré le MCO (maintenance corrective et opérationnelle) en matière de configuration, collecte et parsing des solutions déployées.
• A mis en place l'outillage SOC complet, notamment SOAR (TheHive, Shuffle, Cortex), et développé des playbooks d'automatisation.
• A développé et affiné les cas d'usage et les règles de détection SIEM (Splunk, Exabeam) tout en automatisant les workflows.
• A élaboré et maintenu la documentation technique ainsi que les processus de construction du SOC.
• A contribué à la rédaction et à la mise à jour des livrables techniques (DAT/DEX).
• A conduit des analyses approfondies des incidents de sécurité N3, coordonnant les réponses et pilotant les résolutions.
• A géré les tickets d'incidents via l'outil ITSM en assurant le suivi des réponses apportées.
• A qualifié et suivi les vulnérabilités critiques, mettant en œuvre des contrôles et des plans de remédiation.
• A exploité les outils de scan de vulnérabilités Qualys.
• A réalisé des investigations forensiques, des audits de sécurité et des opérations de durcissement des systèmes avec participation aux cellules de gestion de crise cyber.

A mené l'étude technique et le déploiement de la solution PAM CyberArk, en fournissant un support technique N2/N3 et en assurant la résolution des incidents.

• A développé des connecteurs et des scripts d'automatisation via Python pour améliorer les processus.
• A conduit des entretiens de cadrage des besoins clients et accompagné les tests de la solution.
• A intégré les appels sécurisés via REST API aux secrets dans les environnements éphémères.
• A conçu et réalisé l'interfaçage de la solution PAM avec la solution SIEM ELK.
• A assuré la restitution de la source de log, la collecte, le développement de parseurs de logs et des règles de détection.
• A créé des dashboards personnalisés pour assurer le suivi des incidents et des KPI au niveau de la solution.
• A élaboré et maintenu la documentation technique ainsi que les processus opérationnels.

A intégré l'équipe SOC pour assurer l'analyse des événements et incidents de sécurité remontés au niveau du centre opérationnel, en coordonnant les actions et en intervenant dans les résolutions.

• A analysé et identifié les IOC (Indicateurs de Compromission), optimisant et re-paramétrageant les règles de détection dans le SIEM.
• A rédigé des fiches réflexes opérationnelles pour standardiser les réponses aux incidents.
• A analysé les traces et les preuves collectées en répondant aux demandes d'analyse des emails de phishing.
• A développé un Framework de use cases couvrant les standards ISO 27001, NIST CSF et PCI DSS.
• A accompagné le support dans la mise en œuvre des solutions de sécurité.
• A assuré une veille continue sur les menaces, vulnérabilités et méthodes d'attaque.
• A élaboré et maintenu la documentation technique ainsi que les procédures SOC/CSIRT.
• A préparé des sessions de formation et de sensibilisation pour les collaborateurs.
• A supervisé et administré les solutions SIEM IBM Qradar et ELK.
• A réalisé des audits de configuration et d'amélioration de la visibilité de la solution SIEM.

A mené des analyses statique et dynamique des malwares et fichiers malveillants afin d'identifier les menaces et les vecteurs d'attaque.

• A réalisé des investigations numériques via les outils Autopsy et FTK Imager.
• A élaboré la documentation des modes opératoires d'attaques pour améliorer la compréhension des risques.
• A assuré la gestion des vulnérabilités et des incidents de sécurité détectés.
• A rédigé des rapports d'analyse et d'investigation détaillés.
• A mené des actions de sensibilisation et de formation auprès des collaborateurs.

A assuré la mise en œuvre d'un serveur sécurisé pour la gestion des replays et VoDs basé sur Windows Server 2012, en définissant le périmètre et l'infrastructure du projet.

• A structuré l'architecture en mode étoile pour optimiser la résilience et la performance.
• A élaboré la stratégie et le plan d'action pour la sécurisation des échanges entre les dispositifs au sein du système d'information.
• A implémenté l'utilisation d'un protocole sécurisé et créé des certificats via code Java en utilisant Socket Programming et Streams.
• A rédigé la documentation technique couvrant l'installation et la configuration du serveur.