Ingénieur cybersécurité

Intégration à l'équipe de déploiement et opérations de sécurité pour soutenir la détection et la réponse aux menaces sur les terminaux et le réseau client.

• Déploiement et intégration de solutions EDR, XDR, MDR et NGIPS dans plusieurs environnements clients.
• Configuration et optimisation de Trend Micro Vision One et Sophos XDR sur l'ensemble du cycle de vie de la protection endpoint.
• Analyse d'incidents potentiels par le triage SOC de premier niveau et l'analyse approfondie des logs.
• Résolution d'incidents critiques en appliquant des procédures formelles de réponse, limitant l'impact opérationnel et contribuant à la continuité d'activité.

Acquisition d'expérience pratique des technologies de sécurité endpoint pour la détection et la réponse aux menaces.

• Étude et pratique des technologies EPP, EDR, XDR et MDR.

Mise en place d'une solution d'authentification renforcée pour plusieurs applications bancaires.

• Implémentation du SSO (Single Sign-On) pour plusieurs applications bancaires.
• Développement d'interfaces OTP par e-mail et SMS pour renforcer l'authentification multi-facteurs.

Conception d'un environnement de détection et d'analyse des menaces pour alimenter les règles de détection et les playbooks de réponse.

• Conception d'un environnement T-Pot conteneurisé avec Docker, ELK Stack, pfSense et Snort.
• Analyse des logs et des TTP (Tactics, Techniques and Procedures) des attaquants.
• Alimentation des règles de détection et des playbooks de réponse aux incidents.