Ingénieur Cybersécurité

Il a intégré l'équipe sécurité de Lagardère pour piloter les workflows de collecte, de normalisation et d'enrichissement des données de sécurité.

• A développé des workflows Python et PowerShell sur 10+ API de sécurité pour la collecte, la normalisation, l'enrichissement, la gestion des preuves et le reporting.
• A rédigé la documentation d'exploitation pour le relais IT dans 52 pays.
• A conçu 15+ détections basées sur le framework MITRE ATT&CK.
• A mis en place des tableaux de bord de couverture et de remédiation, ainsi que du tuning à partir des retours d'investigation.
• A piloté la migration de la chaîne de télémétrie EDR de SentinelOne vers CrowdStrike sur ~30 000 endpoints.
• A assuré la démission de capteurs et agents SIEM via shell distant lors du basculement.
• A intégré Cloudflare WAF, ainsi que des solutions SSO/SAML, de mapping de rôles et d'accès conditionnel.
• A exploité le socle Windows/Linux/Active Directory pour le diagnostic de flux d'identité et d'hôtes.
• A livré aux clients internes des playbooks, des comptes rendus et des procédures réversibles (notamment pour HAProxy sur 100+ domaines et la gestion ACME/TLS pour ~700 domaines).

Il a rejoint EDF en tant qu'analyste cyber SOC pour assurer la surveillance, la qualification et l'investigation des menaces sur le périmètre de l'entreprise.

• A qualifié et investigué 200+ alertes par jour sur ~20 000 endpoints via Splunk et SPL (endpoint, identité, authentification, réseau, proxy).
• A recherché les lacunes de couverture et réduit les faux positifs.
• A assuré le dépannage SIEM opérationnel via la corrélation multi-sources, l'établissement de chronologies, de requêtes réutilisables et de playbooks.
• A géré l'escalade et la remédiation sur les environnements Windows et Linux à l'aide de SentinelOne et Cybereason.
• A développé 10+ playbooks Cortex XSOAR d'enrichissement et de réponse.
• A formalisé des procédures pour l'intégration et le run du SOC.

Il a occupé un poste d'administrateur systèmes dans le cadre d'un Master en alternance puis d'une mission freelance.

• A administré des environnements Windows et Linux, ainsi que l'Active Directory, Kerberos et les réseaux TCP/IP.
• A géré des environnements et acquis les bases nécessaires pour lire les formats de logs système, d'identité et de réseau.