Cybersecurity Engineer

Intervention au sein de l'équipe de cybersécurité de Figeac Aero à Tunis pour assurer la gestion globale du SOC et du NOC de l'entreprise.

• Prise en charge complète du cycle de vie SOC incluant la détection, l'investigation, la remédiation, la reprise, la documentation et le réglage des règles de détection.
• Utilisation de Wazuh en tant que SIEM, CrowdStrike comme EDR et Microsoft Entra ID pour le confinement des menaces basées sur l'identité et la supervision des accès à privilèges.
• Surveillance des opérations réseau et de la santé de l'infrastructure à l'aide de PRTG Network Monitor.
• Maintien de la condition opérationnelle des systèmes de production grâce à une détection proactive des pannes et une conformité aux SLA de disponibilité.
• Procédure d'escalade rapide des incidents critiques.

Consultant en sécurité MSSP, livraison de prestations d'ingénierie en sécurité réseau et de documentation d'architecture pour deux clients majeurs du secteur bancaire dans des environnements d'infrastructures critiques réglementés.

• Déploiement et configuration d'une solution Fortinet Secure SD-WAN regroupant FortiGate, FortiSwitch et FortiAnalyzer en utilisant un VPN de site à site et une approche de routage basée sur les politiques.
• Réponse aux exigences de sécurité réseau de couche 3 répartie sur 106 sites incluant le siège, le site de secours et les agences.
• Mise en place de FortiNAC avec 802.1X/RADIUS pour le contrôle d'admission réseau des utilisateurs et des terminaux.
• Configuration de FortiAuthenticator avec TACACS+ pour l'administration AAA des équipements réseau, avec une intégration à Active Directory et l'authentification multifacteur pour réduire l'exposition des équipements non autorisés.
• Production des livrables d'architecture HLD et LLD comprenant les diagrammes topologiques, les plans d'adressage IP, les schémas de configuration et les procédures opérationnelles.
• Traduction des constats d'auditeurs ainsi que les exigences de conformité ISO/IEC 27001, NIST et SOC 2 en contrôles techniques déployés.

Stage R&D à distance pour Responsible Cyber, centré sur l'ingénierie de sécurité et l'analyse de menaces.

• Développement d'un framework de test de sécurité d'applications mobiles intégrant des LLM avec MobSF pour l'analyse statique et Frida pour l'instrumentation dynamique.
• Construction d'un tableau de bord pour la surveillance de la sécurité en temps réel et la visualisation des menaces en utilisant MITMproxy pour l'analyse de trafic.
• Réalisation de tests d'intrusion et d'évaluations de vulnérabilités.
• Livraison de rapports techniques assortis de stratégies de remédiation.

Stage axé sur la détection des menaces assistée par intelligence artificielle.

• Entraînement d'un modèle de système de détection d'intrusions par Machine Learning sur la base du dataset UNSW-NB15.
• Intégration du modèle avec Zeek pour l'analyse de trafic en temps réel.
• Déploiement de la solution dans le SIEM/SOAR Secnology afin d'automatiser les flux de réponse aux incidents.