Analyste SOC / Cybersécurité

Intégration de l'équipe de sécurité de Devoteam afin de piloter la supervision proactive et la maintenance des solutions SIEM.

• A piloté la supervision proactive et la maintenance de LogRhythm et IBM QRadar.
• A développé des cas d’usage de détection d’anomalies.
• A géré les incidents escaladés de niveau Tier 2/3 avec une réponse rapide et une remédiation efficace.
• A rédigé des reporting complets suite aux incidents.
• A conçu et déployé des parsers MPE et des règles de détection.
• A réalisé des investigations forensiques approfondies.
• A contribué à la Cyber Threat Intelligence (CTI) opérationnelle pour renforcer les capacités de détection.

Collaboration avec Osourcing pour assurer la supervision et l'analyse des alertes de sécurité sur des plateformes XDR.

• A assuré la supervision et l'analyse en temps réel des incidents de sécurité à l’aide des plateformes Cynet XDR et Perception Point.
• A ouvert et conduit des investigations approfondies en réponse aux alertes de sécurité.
• A collaboré avec les équipes internes pour améliorer et affiner les politiques et procédures de sécurité.

Intégration de l'équipe SOC d'Inwi pour renforcer la supervision des systèmes et la neutralisation des menaces.

• A supervisé les systèmes via QRadar et Cortex XDR afin d’identifier et neutraliser les menaces et vulnérabilités.
• A mené une analyse approfondie des alertes escaladées afin d’identifier les causes racines et l’impact.
• A géré les processus de réponse aux incidents et piloté les activités d’ingénierie de détection.
• A facilité l’onboarding des sources de logs.
• A réalisé des activités proactives de threat hunting au sein du SIEM.
• A analysé des renseignements sur les menaces issus de diverses sources, dont Cyfirma (DeCYFIR) et le dark web.

Participation aux activités chez Atos en tant qu'analyste SOC pour participer au traitement et à l'optimisation de la sécurité opérationnelle.

• A réalisé le triage, l'analyse et la qualification des incidents de sécurité.
• A optimisé les cas d’usage sur les plateformes SIEM QRadar et Trellix ESM.
• A supervisé les systèmes Arbor Anti-DDoS et ATD Sandbox.
• A géré les listes d’inclusion et d’exclusion pour le contrôle du trafic.

Réalisation d'un stage au sein d'Intelcia pour automatiser les analyses de vulnérabilités et déployer des outils de réponse.

• A développé des scripts pour automatiser les scans de vulnérabilités sur les réseaux et applications web avec Nmap, Amass et les API Nessus/Acunetix.
• A intégré les résultats de scan dans des tableaux de bord ELK pour produire des rapports techniques et soutenir les améliorations de sécurité.
• A déployé la stack TheHive/Cortex/MISP.
• A rédigé des playbooks SOAR pour des scénarios d’attaque courants.