Ingénieur Cybersécurité

Intervention au sein d'une équipe de sécurité pour administrer, déployer et optimiser les solutions de sécurité et les opérations du SOC.

• Administration d'IBM QRadar et FortiSIEM en développant des use-cases, dashboards et un tuning continu.
• Réduction de 20% des faux positifs grâce à l’optimisation des règles de corrélation.
• Déploiement de FortiSIEM en mode multi-tenancy pour le monitoring et la configuration avancée.
• Automatisation des workflows SOC via FortiSOAR et des scripts Python, réduisant le temps de réponse de 30%.
• Déploiement d'OpenCTI et MISP pour la gestion des IOC et le partage de renseignements sur les menaces.
• Conduite d’activités de threat hunting proactif pour réduire la surface d’attaque sur des environnements hybrides cloud/on-premises.
• Réalisation d’assessments avec Nessus, Tenable io et OpenVAS en assurant une gestion end-to-end de la remédiation.
• Priorisation des vulnérabilités sur la base du score CVSS et de l’impact métier.
• Administration de F5 BIG-IP WAF en assurant le déploiement, la configuration et le dépannage.
• Déploiement et administration de FortiEDR, FortiNDR, FortiPAM et FortiAnalyzer.
• Mise en place d’un déploiement multi-éditeurs incluant Kaspersky EDR, Sophos MDR et FortiClient EMS.
• Accompagnement du renouvellement de la certification ISO 27001:2022 à travers le durcissement et la sécurisation des environnements avant les audits externes.

Consultant cybersécurité et pentester au sein d'un cabinet spécialisé pour accompagner des clients du secteur bancaire.

• Réalisation de pentests internes et externes (Black/Grey/White Box) sur des réseaux, applications web et mobiles en environnement bancaire.
• Identification et remédiation de vulnérabilités critiques avec des recommandations alignées sur la norme ISO 27001.
• Administration et configuration de Rapid7 Nexpose VMS, Trend Micro EDR, PAM et MFA.
• Audit, mise en place des bonnes pratiques et sécurisation des configurations Active Directory et des stratégies de groupe.
• Audit des politiques de sécurité des firewalls Fortinet FortiGate et Juniper Networks SRX300.
• Mise en conformité des architectures réseau selon les bonnes pratiques de sécurité.

Enseignements pratiques en tant que vacataire auprès d'étudiants en licence professionnelle.

• Animation de travaux pratiques en sécurité réseau, durcissement des systèmes et initiation au hacking éthique pour des étudiants en licence professionnelle.

Projet de fin d'études axé sur la conception d'architectures réseau sécurisées.

• Conception et implémentation d’une architecture Zero Trust à micro-segmentation basée sur Illumio Core.
• Intégration de la solution avec OPNsense, Proxmox, Ansible et Active Directory.

Stage axé sur la sécurité des réseaux d'entreprise.

• Implémentation d’une authentification RADIUS pour un réseau LAN câblé.
• Intégration du système d’authentification avec Active Directory, LDAP et des bases de données.
• Validation de l’architecture et du fonctionnement via GNS3.