Consultant Cybersécurité SOC - Build & Run

Conception, développement et mise en production d'un SOC managé destiné aux PME et ETI, depuis la feuille blanche jusqu'à son exploitation opérationnelle.

• Conception d'une architecture basée sur Wazuh déployé sur AWS avec une infrastructure sécurisée.
• Intégration de capacités avancées de détection basées sur des règles MITRE ATT&CK et un scoring IA.
• Automatisation des processus d'analyse et de remédiation via des playbooks.
• Pilotage global du projet incluant la définition de la roadmap et l'onboarding des premiers clients.
• Réduction du bruit d'alertes par Machine Learning pour optimiser le temps de qualification.
• Analyse des baselines comportementales de l'infrastructure cliente pour détecter les dérives.
• Génération de comptes rendus d'analyse automatisés après chaque alerte qualifiée.

Participation au déploiement d'une plateforme SIEM Wazuh sur AWS pour CACD2, filiale digitale du Crédit Agricole, au sein d'une équipe de quatre consultants.

• Conception de la chaîne de collecte et intégration des sources de logs CloudTrail, CloudWatch, GitLab et VPC Flow Logs.
• Définition des droits IAM et développement de tableaux de bord opérationnels.
• Réalisation des tests en environnement de laboratoire avant la mise en production validée par le RSSI.
• Industrialisation entière de l'infrastructure via Terraform pour garantir la reproductibilité des déploiements.

Contribution au sein de la Security Engineering Team au déploiement, au pilotage et à l'amélioration de solutions de sécurité pour l'ensemble du groupe.

• Contribution au déploiement et à l'exploitation des services de sécurité Cloud.
• Rôle de Product Owner LastPass pour la Business Unit Digital.
• Accompagnement des équipes Engineering et des Business Units en tant que Security Champion.
• Administration des campagnes mondiales de sensibilisation à la cybersécurité.
• Définition de standards techniques et accompagnement de leur adoption.
• Gestion d'incidents critiques en autonomie et rédaction des post-mortems associés.

Conduite de travaux de R&D sur la détection et la neutralisation de drones malveillants sur des sites OIV du Groupe ADP.

• Conception de systèmes de cybersécurité embarquée sous contraintes physiques et électroniques fortes.
• Réalisation de la modélisation des menaces propres aux environnements aéroportuaires critiques.
• Conception de mécanismes de brouillage des équipements de détection en temps réel des drones malveillants.