Analyste SOC N2
NOMIOSBoulogne-BillancourtJanv. 2022 – Aujourd'hui
Il a rejoint l'équipe SOC d'un prestataire de services de sécurité pour assurer la surveillance, la qualification et la réponse aux incidents de sécurité sur un périmètre multiclient.
- A administré et exploité les solutions Cortex XDR/XSIAM, SentinelOne et Microsoft Defender pour qualifier et investiguer les alertes de sécurité et analyser les logs.
- A mis en œuvre des actions de remédiation et configuré des exclusions et des règles de détection.
- A piloté au quotidien la plateforme Cortex XSOAR pour l'automatisation et l'orchestration des opérations SOC, de la prise en charge des incidents jusqu'à leur clôture.
- A documenté les investigations et utilisé, débogué et participé à la création de playbooks.
- A pris en charge les incidents de sécurité en proposant des mesures de remédiation et en assurant le suivi des actions correctives avec les équipes clients.
- A traité les demandes techniques des clients SOC.
- A assuré la veille CTI en collectant, analysant et intégrant les indicateurs de compromission (IOC) dans les outils dédiés, tout en réalisant des recherches d'IOC et du threat hunting avec le CSIRT Nomios.
- A préparé et animé les comites clients en présentant les métriques de sécurité, l'analyse des tendances et les recommandations.
- A rédigé des rapports d'incidents détaillant la chronologie des événements, l'impact et les mesures correctives pour les équipes techniques et les clients.
- A participé aux projets d'amélioration du SOC concernant l'outillage, les processus et l'automatisation.
Environnement technique
Cortex XDRCortex XSIAMSentinelOneMicrosoft DefenderCortex XSOARVirusTotalAbuseIPDBWHOIS