Ingénieur Cybersécurité

Il a intégré l'équipe SOC d'un fournisseur de services de sécurité managés (MSSP) pour renforcer la détection et la réponse aux incidents de sécurité sur des environnements clients hétérogènes.

• A géré des incidents de sécurité critiques (N2/N3) via les plateformes SIEM Sekoia, Exabeam, Splunk et XDR Cortex XDR, SentinelOne, Cybereason.
• A investigué et analysé des alertes de sécurité sur environnements hybrides (on-premise et Cloud – M365/O365), incluant analyse des logs applicatifs, réseau, systèmes et endpoints.
• A traité des incidents avancés : compromissions, APT, vulnérabilités zero-day, phishing ciblé, exfiltration de données et mouvements latéraux.
• A analysé les alertes générées par les sondes IPS Palo Alto Networks et identifié les faux positifs pour affiner la détection.
• A conçu et déployé des scénarios de détection personnalisés (UEBA, détection comportementale, règles de corrélation) pour renforcer la posture de sécurité.
• A administrer les outils de sécurité (Cortex SOAR, Logpoint, Sekoia IO) et implémenté des règles de whitelisting/blacklisting.
• A participé aux projets d'amélioration continue : documentation, optimisation des processus, industrialisation des playbooks SOAR.
• A rédigé des rapports techniques et stratégiques (mensuels, hebdomadaires) avec KPIs cyberdéfense et tableaux de bord d'activité.
• A animé les comités clients pour restituer les incidents majeurs et proposer des recommandations de sécurité.
• A effectué des astreintes HNO (24/7, soirées, week-ends, jours fériés) et coordonné le support N1/N2 sur les incidents liés aux postes utilisateurs Windows/Linux et services AD/O365.

Il a rejoint l'équipe SOC d'un centre d'excellence en cybersécurité pour surveiller et analyser les incidents de sécurité via la plateforme TEHTRIS XDR sur des environnements clients complexes et hétérogènes.

• A assuré la surveillance proactive et la gestion des incidents de sécurité sur la plateforme TEHTRIS XDR (modules EDR et EPP).
• A qualifié, investigué et remédié les alertes de sécurité détectées par les moteurs d'analyse comportementale et de détection de menaces.
• A analysé les logs, corrélé les événements de sécurité et escaladé vers le niveau 3 en cas d'incident critique.
• A administré les règles de filtrage (listes blanches/noires) pour renforcer les contrôles d'accès applicatifs et réseau.
• A conçu et optimisé des règles de détection personnalisées alignées sur les menaces ciblant l'organisation (IoA, IoC, TTP).
• A géré les RFC (Request For Change) et dérogations en lien avec les politiques de sécurité établies.
• A assuré l'accompagnement et la formation des équipes clients pour leur permettre une montée en compétence et une reprise autonome des opérations SOC.

Il a contribué aux activités de gouvernance et de sécurité informatique au sein d'une entité du groupe BNP Paribas, en pilotant la gestion des identités et les audits de sécurité.

• A assuré l'administration centralisée des comptes utilisateurs et des droits d'accès sur les environnements distants via Mobisubscribe et Active Directory.
• A mis en conformité les profils d'accès selon les politiques de sécurité internes (segmentation, least privilege).
• A coordonné les campagnes de scan de vulnérabilités à l'aide de Qualys et analysé les rapports de vulnérabilités.
• A priorisé les correctifs, remis les résultats aux équipes techniques concernées (Dev/Production/Hardware) et suivi la remédiation.
• A traité les demandes d'accès réseau : analyse des besoins métiers (VPN, interconnexions inter-sites), rédaction des fiches de besoin, évaluation des risques.
• A validé techniquement les règles de pare-feu conformément aux standards de la DSI.

Il a intégré l'équipe SOC d'un prestataire de services de sécurité en charge de la surveillance et de la réponse aux incidents pour SNCF, avec un accent particulier sur la gestion des accès privilégiés et la détection avancée.

• A administré la plateforme CyberArk : gestion des comptes utilisateurs et privilégiés, onboarding de cibles, définition et application des politiques de sécurité.
• A traité les incidents liés à CPM et Vault, géré les connecteurs d'authentification, piloté l'importation automatisée des serveurs et comptes via scripts.
• A réalisé des rapports d'audit et assuré la supervision des accès privilégiés conformément aux exigences de sécurité et de conformité.
• A investigué les alertes de sécurité à l'aide des solutions McAfee, Datadog, QRadar et Splunk Enterprise.
• A assuré la surveillance en temps réel des événements de sécurité, la corrélation des logs et le triage des incidents critiques.
• A traité les alertes provenant des sondes Darktrace et theHarvester (collecte d'adresses email, noms de domaine, documents publics exposés).
• A rédigé des RFI (Request For Information), escaladé les incidents au niveau 3 le cas échéant et enrichi la base de connaissances SOC.
• A piloté les demandes de changement via ServiceNow : création de tickets, suivi de l'exécution, gestion des dérogations sécurité.
• A coordonné les équipes de support technique et réseau en tant que référent N2 pour l'assistance sécurité.
• A encadré techniquement une équipe de niveau 1 à 2 : planification, revue des tickets, mentoring et développement des compétences.

Il a rejoint le département infrastructure et sécurité d'un centre de broadcasting pour assurer l'administration des réseaux, la sécurité des systèmes et le support utilisateurs.

• A analysé, corrélé et résolu les incidents de sécurité de niveau 1, en lien avec le SOC interne et les équipements de sécurité (pare-feux, IDS/IPS, antivirus, SIEM).
• A optimisé et assuré la maintenance proactive des systèmes virtualisés (VMware/Hyper-V) : diagnostic des pannes, gestion des performances, correctifs système.
• A durcit les systèmes d'exploitation (Windows/Linux) selon les standards de sécurité.
• A administrer Active Directory via ManageEngine ADManager Plus : gestion des GPO, des comptes utilisateurs/groupes, délégation de droits, automatisation des tâches récurrentes.
• A supervisé le parc informatique via les outils de monitoring réseau Nagios et Zabbix : surveillance des infrastructures, analyse de disponibilité, gestion des incidents systèmes et réseau.
• A mis à jour et géré la CMDB (base de données des actifs informatiques) : intégration des nouveaux équipements, suivi du cycle de vie, documentation technique normalisée (ITIL).

Il a assuré la support utilisateurs, l'administration et l'ingénierie des réseaux, ainsi que la gestion de l'infrastructure informatique et des applications critiques au sein d'une compagnie aérienne.

• A pris en charge les incidents utilisateurs via système de ticketing : diagnostic approfondi, résolution efficace des anomalies systèmes, applicatives ou réseau, avec escalade structurée si nécessaire.
• A configuré avancément et déployé des équipements réseau Cisco et HP ProCurve (VLAN, STP, QoS), assurant la disponibilité et la résilience des infrastructures LAN/WAN.
• A mis en œuvre et exploité les outils de supervision Nagios et The Dude pour le suivi temps réel des performances réseau, alerting et identification proactive des incidents.
• A intégré, paramétré et administré les solutions GLPI (ITIL-based service desk) et OCS Inventory pour la gestion centralisée des tickets, ressources matérielles et logiciels.
• A administré les hyperviseurs VMware vSphere (provisioning, snapshots, gestion des ressources) et géré les environnements applicatifs critiques du secteur aérien (SITA, Amadeus).
• A assuré le maintien en conditions opérationnelles (MCO) et les mises à jour des applications critiques.