Threat Hunting & Detection Engineer

A rejoint l'équipe de sécurité afin de concevoir et piloter la stratégie de détection des menaces et d'automatisation des enquêtes.

• A conçu, tuner et documenté plus de 15 détections de corrélation alignées sur le framework MITRE ATT&CK, traduisant les TTPs récurrents et les lacunes de télémétrie en contenus validés prêts pour les analystes.
• A développé des workflows Python et PowerShell réutilisables à travers plus de 10 API de sécurité pour la collecte, la normalisation et la validation des données, l'enrichissement, l'analyse , la capture de preuves et le reporting.
• A supervisé des cas depuis la validation des alertes et la reconstruction chronologique jusqu'au confinement et à la remédiation vérifiée, en coordonnant les équipes d'infrastructure, les fournisseurs, les CSIRT partenaires et les points de contact sécurité sur un périmètre de 52 pays.
• A enquêté et réduit l'exposition à travers les contrôles EASM, WAF, IAM et de sécurité de messagerie, en utilisant le contexte des actifs et des contrôles pour prioriser les conclusions.

A intégré le SOC d'EDF pour assurer la surveillance et la chasse aux menaces à l'échelle de l'entreprise.

• A priorisé et enquêté sur plus de 200 alertes par jour à travers environ 20 000 terminaux.
• A exécuté des chasses aux menaces guidées par des hypothèses et corrélé la télémétrie des terminaux, des identités, de l'authentification, du réseau et des proxys à l'aide de Splunk SPL complexe.
• A reconstruit des chronologies, analysé les TTP et les IOC, ajusté les faux positifs et validé l'activité malveillante.
• A soutenu le confinement et la remédiation avec Cybereason et SentinelOne dans des environnements Windows et Linux.
• A construit et exploité plus de 10 playbooks Cortex XSOAR pour l'enrichissement et la réponse.
• A opérationnalisé le CTI/OSINT et produit des rapports d'enquête, des runbooks réutilisables et un suivi de remédiation.

A occupé un poste d'administrateur système dans le cadre d'une alternance en master suivie d'une mission en freelance.

• A administré des environnements Windows et Linux, Active Directory, Kerberos, des systèmes en cluster et l'infrastructure TCP/IP.
• A ancré l'analyse des hôtes, des identités et du réseau dans des opérations système pratiques.