Expert SOC / Analyste SOC N3 / Security Automation Engineer

Intervention au sein d'Orange Cyberdéfense en tant qu'Analyste SOC N3 pour assurer la détection, l'investigation et la réponse aux incidents de sécurité sur des environnements complexes.

• Gestion des incidents critiques P1/P2, pilotage des investigations DFIR et animation des cellules de crise.
• Réalisation d'activités de Threat Hunting avancé sur les environnements Microsoft et Linux, et analyse des campagnes APT, des attaques ransomware et des attaques BEC.
• Investigation des compromissions Microsoft 365, réalisation d'analyses mémoire (Volatility) et d'analyses forensic disque.
• Conception de nouveaux cas d'usage SIEM et optimisation des règles de corrélation Splunk et Microsoft Sentinel.
• Développement de règles Sigma et de playbooks SOAR, tout en gérant les IOC et IOA.
• Réalisation de reverse engineering basique de malwares et production de rapports techniques d'investigation.
• Accompagnement des équipes SOC N1/N2 et supervision du SOC 24/7.
• Participation aux exercices Purple Team et mise en œuvre des recommandations MITRE ATT&CK.
• Configuration et suivi des Splunk Universal Forwarders sur les périmètres serveurs et applicatifs en déployant les configurations, vérifiant la remontée des logs et corrigeant les collecteurs défaillants.
• Intégration de nouvelles sources de données dans Splunk (équipements réseau, pare-feu, proxies, serveurs Windows/Linux, applications métier) en définissant les sourcetypes, normalisant les champs et contrôlant la qualité de l'indexation.
• Gestion des rôles et des accès utilisateurs dans Splunk en cohérence avec les habilitations et les besoins d'investigation des équipes SOC.
• Restauration de la collecte de logs en cas d'incident (indisponibilité de forwarder, rupture de flux réseau, saturation d'indexeur) par le diagnostic, le rétablissement du flux et la surveillance de la reprise d'indexation sans perte de données.
• Suivi de la santé de la plateforme (saturation disque des indexeurs, files d'attente d'indexation, volumes quotidiens) et mise en place d'un alerting sur les ruptures de collecte.
• Industrialisation des processus de validation des règles de détection et mise en place de tests automatisés pour vérifier la présence des logs attendus, la détection des IOC et la génération des alertes.
• Conception de contrôles de non-régression sur les cas d'usage SIEM.
• Contribution à l'automatisation du cycle de vie des règles via Git et des pipelines CI/CD tout en participant à la structuration d'une approche Detection-as-Code / Security-as-Code.
• Développement de scripts Python et Bash pour automatiser les tests, les validations et les interactions avec les APIs de sécurité.
• Collaboration avec les équipes techniques et SOC pour transformer les besoins métier en chaînes de tests fiables et industrialisées.
• Traitement des incidents, demandes et changements dans un outil ITSM dans le respect des SLA de production.
• Participation aux revues de changement (CAB) pour les modifications touchant la plateforme SIEM et les contenus de détection.
• Rédaction et maintien des procédures, runbooks d'investigation et bases de connaissances dans une plateforme de documentation collaborative.

Exercice en tant qu'Analyste SOC N3 chez Thales pour traiter les incidents de sécurité avancés et renforcer l'administration des plateformes et des mécanismes de détection.

• Analyse d'incidents de sécurité avancés et investigation de compromissions Active Directory.
• Détection de mouvements latéraux, investigation de Kerberos, analyse d'attaques Pass-the-Hash et détection de Golden Ticket.
• Réalisation d'analyses DNS, Proxy, Firewall, investigation des VPN et Exchange Online, et analyse d'Azure AD.
• Mise en place de nouveaux cas d'usage Sentinel et développement de dashboards SIEM.
• Création de règles YARA, gestion d'IOC et assurance de la veille Threat Intelligence.
• Pilotage de crises cyber et collaboration avec les CERT.
• Intégration et maintenance de sources de données dans les SIEM (pare-feu, proxies, DNS, Active Directory, Exchange Online, Azure AD) en raccordant les collecteurs et validant la complétude et la qualité des logs.
• Contribution à l'administration opérationnelle des plateformes QRadar et Sentinel en gérant les sources, les accès et les paramétrages de collecte.
• Exploitation des APIs des plateformes de sécurité (SIEM, EDR, cloud) pour automatiser les extractions et fiabiliser les contrôles de détection.
• Automatisation de tâches récurrentes et de contrôles opérationnels via PowerShell et Python.
• Mise en œuvre de scripts de validation et participation à l'automatisation des contrôles de détection.
• Contribution à des workflows d'intégration continue pour les contenus de sécurité, standardisant les déploiements et la traçabilité des changements de configuration.

Activité en tant qu'Analyste SOC / Incident Responder chez Atos pour assurer la surveillance de sécurité, la qualification des alertes et la gestion des vulnérabilités.

• Assurance de la surveillance SOC, de la qualification des alertes et de l'investigation des incidents.
• Réalisation d'analyses de journaux Windows, d'analyses Linux, d'analyses réseau et d'analyses d'emails malveillants.
• Conduite d'investigations phishing et malware, et gestion de la réponse aux incidents.
• Création de procédures SOC et optimisation des règles SIEM.
• Gestion des vulnérabilités via des scans Nessus et Qualys, durcissement de Windows Server et sécurisation d'Active Directory.
• Production de reporting de sécurité et de documentation technique.
• Suivi des flux de collecte de logs vers les SIEM (Splunk, ArcSight) en vérifiant la remontée des sources, en diagnostiquant les ruptures de flux et en remettant en service les collecteurs.
• Contribution à l'ajout de nouvelles sources de logs dans les SIEM et à la mise au propre des sourcetypes et des champs exploités par les règles.
• Utilisation d'un outil de ticketing ITSM pour la gestion et la traçabilité des incidents et des changements.
• Automatisation de tâches récurrentes SOC via des scripts PowerShell et Python.
• Contribution à l'amélioration continue des procédures de détection et de validation opérationnelle.
• Formalisation de processus robustes et reproductibles pour l'exploitation sécurité.