Cybersecurity & Digital Forensics (DFIR) Specialist

Intervention au sein de l'équipe de cybersécurité d'une institution financière pour assurer la surveillance et la réponse aux incidents de sécurité.

• Surveillance et analyse des alertes de sécurité provenant du SIEM, de l'EDR, du NDR, du WAF et des plateformes de Threat Intelligence.
• Conduite d'enquêtes en corrélationnant les logs, la télémétrie des terminaux, les traces réseau et les anomalies comportementales.
• Réalisation de threat hunting proactif en utilisant les données EDR, NDR et WAF pour identifier les mouvements latéraux, les activités C2 et l'accès initial.
• Détection de sites de phishing et d'usurpation d'identité via QuoIntelligence et soumission de demandes de suppression.
• Documentation des incidents en créant des tickets détaillés dans TheHive pour faciliter l'analyse par le management.
• Gestion de la sécurité de la messagerie en libérant les messages légitimes mis en quarantaine et en classifiant les e-mails malveillants.
• Collaboration avec l'équipe d'ingénierie SOC pour affiner les règles de détection, réduire les faux positifs et améliorer la couverture de sécurité.
• Contribution au programme annuel TIBER-EU en analysant les TTPs des attaquants et en corrélant les logs SIEM.

Intervention en tant que formateur en criminalistique numérique dans le cadre d'un enseignement à distance.

• Enseignement des concepts et techniques de criminalistique numérique, incluant l'identification, l'acquisition, la préservation et l'analyse des preuves numériques.
• Accompagnement des apprenants pour comprendre les méthodologies d'investigation numérique, les outils forensiques et les procédures de manipulation des preuves.

Exercice en tant que Capitaine et Chef adjoint de département, dirigeant les opérations DFIR pour des enquêtes de sécurité nationale et des affaires judiciaires.

• Pilotage d'opérations DFIR sur des environnements Windows, Android et iOS dans le cadre d'enquêtes sur la criminalité informatique et la sécurité nationale.
• Détection et analyse de logiciels espions, keyloggers, RATs et outils de surveillance sur stations de travail et mobiles.
• Conduite d'acquisitions forensiques complètes : imagerie disque, extractions mobiles, capture de mémoire volatile et collecte cloud avec traçabilité de la chaîne de conservation.
• Utilisation d'outils forensiques de référence (EnCase, FTK, Cellebrite, XRY, Autopsy, Oxygen Forensics, Volatility) pour extraire et interpréter les preuves numériques.
• Rédaction de rapports d'expertise judiciaire et de renseignement conformes aux exigences des autorités compétentes.
• Collaboration avec des organismes nationaux et internationaux sur des enquêtes transfrontalières, l'attribution des menaces et l'échange de preuves.
• Contribution à la récupération de données, à la reconstruction d'artefacts et à la validation de preuves dans des affaires sensibles de cybercriminalité.
• Encadrement et formation d'enquêteurs juniors pour renforcer les capacités internes en matière d'investigation numérique.

Assurance du support informatique et de l'administration des infrastructures pour garantir la continuité des services.

• Gestion des tickets de support quotidien avec un accent sur la satisfaction client et la résolution rapide des incidents.
• Administration de l'Active Directory : cycle de vie des utilisateurs, gestion des groupes, contrôle d'accès et GPO.
• Fourniture d'une assistance technique à distance, diagnostics et résolution rapide des pannes.
• Rédaction de documentation technique et de guides utilisateurs pour améliorer l'efficacité opérationnelle.
• Maintenance et surveillance des logiciels, solutions antivirus, systèmes d'exploitation et journaux d'événements.
• Gestion d'opérations de sauvegarde régulières pour garantir l'intégrité des données et la continuité d'activité.
• Déploiement et configuration de manière sécurisée des équipements et logiciels selon les bonnes pratiques de sécurité.
• Formation et sensibilisation des utilisateurs aux fondamentaux de la cybersécurité.