Analyste SOC

Intégration de l'équipe d'AI4Sense à Paris pour renforcer les opérations de cybersécurité, la détection des menaces et l'automatisation des réponses aux incidents.

• Déploiement de Microsoft Defender for Endpoint sur plus de 200 endpoints incluant Windows, Linux, iOS et Android.
• Réduction du délai de détection de 40% en automatisant les playbooks de réponse aux incidents via Sentinel et Logic Apps.
• Mise en place d’un SIEM/IDS Wazuh/ELK corrélant 10 000+ événements par jour.
• Structuration des pipelines d’ingestion de logs avec Filebeat et les règles Elasticsearch.
• Rédaction de procédures d’escalade et de gestion de crise conformes ITIL pour 5 scénarios MITRE ATT&CK.
• Réduction du MTTR de 35%, avec une documentation gérée via JIRA et soumise au reporting hebdomadaire.
• Production de rapports d’incidents respectant les SLA clients avec une notification sous les 4 heures.
• Intégration d’un LLM pour le tri automatique d’alertes, réduisant les faux positifs de 25%.
• Déploiement d’une politique Zero Trust via Intune.
• Comparaison de Defender et Wazuh via des scénarios TTP MITRE ATT&CK.

Collaboration avec Sensor6ty à Dakar pour sécuriser l'infrastructure Cloud et renforcer la posture de sécurité des environnements clients.

• Développement d’une solution d’authentification basée sur Azure AD sécurisant plus de 50 utilisateurs.
• Durcissement des politiques IAM en documentant les procédures selon les standards ITIL.
• Renforcement de la posture Cloud Azure en réduisant la surface d’attaque de 30%.
• Amélioration du Secure Score de 15 points via PowerShell.
• Réalisation d’un reporting régulier auprès des parties prenantes dans les délais convenus.