Analyste SOC N1 / N2

Intervention en tant qu'indépendant en autonomie totale (seul interlocuteur sécurité) pour sécuriser le système d'information de l'entreprise.

• A sécurisé environ 20 postes et comptes sur Microsoft 365 et Google Workspace en généralisant la MFA et en révisant les droits et les mots de passe.
• A traité des e-mails suspects et du phishing.
• A procédé à la récupération de comptes compromis.
• A analysé les journaux de connexion via Microsoft Defender.
• Aucun nouvel incident majeur n'a été déploré sur la mission.

Intégration de CS GROUP en alternance, en autonomie sur le périmètre MCS, en assurant la coordination entre les équipes développement, sécurité et infrastructure.

• A déployé environ 200 correctifs sur environ 40 machines Linux durcies, atteignant un taux de conformité d'environ 95% selon les normes ISO 27001 et les recommandations ANSSI.
• A analysé et priorisé environ 50 vulnérabilités (CVE / CVSS).
• A assuré la remédiation en environ 15 jours en moyenne.
• A réalisé le durcissement Linux et la supervision des logs de sécurité.
• A effectué la revalidation post-correctifs (IVVQ).

Intégration de l'équipe SOC d'ACTIA en alternance pour assurer la gestion et l'escalade des incidents de sécurité.

• A réalisé le triage et l'analyse d'environ 30 alertes par jour.
• A procédé à l'escalade d'environ 10 incidents par semaine via le SIEM Wazuh.
• A réduit les faux positifs d'environ 30% grâce au tuning des règles ELK / Elasticsearch.
• A mené des investigations réseau à l'aide de Wireshark.
• A analysé des e-mails suspects (SPF / headers, M365).