Ingénieur Cybersécurité — SOC / SIEM / Sécurité Opérationnelle

Intervention au sein de l'infrastructure critique de l'Office National des Chemins de Fer (ONCF) afin de renforcer la sécurité opérationnelle et de concevoir un SOC interne.

• Conception et déploiement d’un SOC interne en architecture distribuée (ELK Stack, TheHive, n8n) permettant la centralisation des logs, la corrélation des événements et l'orchestration de la réponse aux incidents.
• Développement et amélioration en continu des règles de corrélation et des use cases de détection adaptés à une infrastructure critique.
• Qualification des alertes SIEM/EDR et réalisation d'investigations N2/N3 comprenant l'analyse des causes racines, la reconstitution des scénarios d’attaque et la priorisation selon la criticité.
• Automatisation des processus SOAR avec n8n en créant des workflows de qualification, de réponse et de remédiation.
• Administration de la sécurité réseau (Palo Alto, Fortinet FortiGate, Fortinet SD-WAN, Forcepoint) en gérant les règles de filtrage, les politiques de sécurité et les accès VPN.
• Administration de WALLIX Bastion (PAM) en réalisant des analyses d’impact, des audits de sécurité et des revues de conformité.
• Rédaction de rapports d’incidents, accompagnement des équipes IT sur les plans de remédiation et assurance de la veille CTI.

Intégration d'un prestataire de services de sécurité managés (MSSP) pour gérer et optimiser les plateformes de sécurité de multiples clients.

• Déploiement, intégration et administration de solutions SIEM pour des clients MSSP (ELK, Splunk, IBM QRadar, LogRhythm), assurant la maintenance, les mises à jour et l'optimisation des plateformes.
• Déploiement et exploitation de l'EDR Microsoft Defender.
• Intégration de sources de logs hétérogènes (systèmes, applications, réseau, sécurité) et développement de connecteurs personnalisés.
• Intégration de Wallix, CyberArk et de solutions WAF couplées au SIEM dans les environnements clients.
• Définition des règles de corrélation et des use cases de détection tout en enrichissant les playbooks.
• Surveillance et investigation des alertes SIEM/EDR, mise en œuvre des contre-mesures, rédaction des rapports d’incidents, suivi des indicateurs SOC et production de la documentation d’architecture.

Intervention en mission en régie en tant que responsable de la sécurité opérationnelle pour assurer la protection des infrastructures et le traitement des alertes.

• Qualification des alertes issues d'IBM QRadar (SIEM) et de Microsoft Defender (EDR), mené les investigations et coordonné la remédiation.
• Protection des infrastructures à l'aide de WALLIX (PAM), Symantec (DLP) et Kaspersky (antivirus).
• Gestion des vulnérabilités avec Qualys tout en assurant le suivi des indicateurs SOC et des tableaux de bord de sécurité.
• Rédaction des rapports d’incidents, documentation des procédures et contribution au plan de continuité d’activité.
• Sensibilisation des équipes et des utilisateurs aux bonnes pratiques de sécurité.

Exercice au sein d'une structure d'infogérance et de services managés pour administrer les systèmes et la sécurité.

• Administration de Trend Micro et WALLIX Bastion tout en assurant la supervision et l'analyse des alertes via ELK SIEM.
• Traitement des alertes SOC, réponse aux incidents et conduite de la remédiation.
• Rédaction de la documentation des procédures et des infrastructures, production des rapports d’activité et assurance du support aux équipes IT.

Pilotage de l'exploitation informatique et assurance de la supervision des environnements techniques.

• Supervision du parc via PRTG, réalisation des diagnostics et résolution des incidents N1 tout en suivant les tickets sous ServiceNow et EasyVista.
• Administration des sauvegardes Veritas NetBackup en réalisant les sauvegardes, les restaurations et en participant aux plans de reprise d’activité.
• Provisionnement de machines virtuelles Windows et Linux et exécution de contrôles réguliers des baies de stockage.