Analyste SOC N2 — Threat Hunting & Detection Engineering

Intégration de l'équipe CDOC Advanced Analytics afin de renforcer les capacités de threat hunting, de détection et d'automatisation pour une entreprise internationale et ses clients MSS/MDR.

• Mené des chasses guidées par la threat intelligence à partir des campagnes pertinentes (rapports Unit 42, flux CTI) en extrayant les TTP, formulant des hypothèses et exécutant des requêtes XQL sur Windows, macOS et Linux pour évaluer l'exposition et émettre des recommandations.
• Réalisé des chasses d'hygiène cyber en recherchant des outils de prise en main à distance non autorisés sur les serveurs, des VPN ou proxy tiers, des extensions de navigateur malveillantes (dont de faux assistants IA) et des fichiers stockant des mots de passe en clair, avec un suivi jusqu'à la suppression ou au blocage.
• Converti les chasses concluantes en chasses planifiées et en cas d'usage de détection SOC, tout en alimentant la liste noire appliquée sur les endpoints à partir des extensions malveillantes confirmées.
• Investigué des alertes identité (abus MFA, enregistrements MFA illégitimes sur Azure AD, identifiants compromis, identifiants professionnels sur appareils personnels), des cas d'exfiltration de données et d'exposition externe en corrélant télémétrie EDR/XDR, journaux Windows, audit Azure AD et activité O365.
• Participé à la réponse à incident en isolant des postes, réinitialisant de force des mots de passe, bloquant des IOC et des applications, et a pris part aux sweeps liés à des campagnes actives de ransomware et de cyberespionnage avec escalade à l'équipe IR.
• Conçu le playbook Cortex XSOAR « Get AD Status » pour vérifier le statut Active Directory de chaque compte exposé, orienter les comptes actifs vers la notification utilisateur et la réinitialisation forcée du mot de passe, tout en exploitant les autres playbooks de l'équipe pour l'enrichissement d'IOC.
• Présenté des rapports hebdomadaires de threat hunting, un rapport mensuel avec métriques vrais/faux positifs par outil, et a contribué aux rapports de threat hunting des clients MSS.

Rejoint le SOC en tant qu'analyste N2 pour superviser la qualité des escalades, traiter les alertes critiques et structurer les outils de détection.

• Effectué la revue et le contrôle qualité des escalades N1, investigué les alertes de haute sévérité et apporté son appui aux incidents critiques tout en rédigeant des rapports d'incident et des RCA.
• Analysé et remédié aux emails de phishing signalés et a participé aux campagnes de simulation de phishing.
• Rédigé et optimisé des règles de détection et réalisé des sweeps périodiques d'IOC à partir de la threat intelligence.
• Conçu un tableau de bord de supervision SOC sous Kibana et a assuré la formation ainsi que le mentorat des nouveaux analystes.

Début du parcours en tant que stagiaire Cyber Defense en 2021 avant d'occuper un poste d'analyste SOC N1.

• Qualifié des alertes de bout en bout sur QRadar et Elastic en assurant la classification, l'évaluation du risque et la formulation de recommandations de remédiation.
• Mis en œuvre des cas d'usage et des règles de détection.
• Conduit l'analyse statique et dynamique de phishing et de malwares sous formats PDF, Office et EXE.