Analyste SOC
A intégré une équipe de cybersécurité au sein d'une structure de conseil en sécurité informatique pour renforcer la détection et la réponse aux incidents de sécurité.
- A identifié, analysé et qualifié la gravité des incidents de sécurité, en notifiant et escaladant selon l'impact.
- A accompagné la mise en œuvre des correctifs et palliatifs, apportant un support opérationnel continu.
- A soutenu les équipes d'investigation pendant le traitement des incidents et participé aux diagnostics basés sur l'analyse de journaux et de flux réseau.
- A contribué au déploiement et à l'amélioration du SIEM, en définissant la stratégie de collecte des logs.
- A maintenu les règles de corrélation du SIEM et enrichi les règles Sigma à partir de la veille vulnérabilités et menaces.
- A documenté et construit des procédures pour de nouveaux types d'incidents.
- A démontré une maîtrise en sécurité OS et réseaux, analyse de logs et de flux réseau, outils SIEM et supervision.
Environnement technique