Consultante indépendante en cybersécurité

Accompagnement des entreprises dans le renforcement de leur posture de cybersécurité en intervenant sur l'évaluation des risques et l'amélioration de la sécurité opérationnelle.

• Réalisation d'audits de sécurité techniques et organisationnels.
• Évaluation de la posture de sécurité et définition de feuilles de route de remédiation.
• Renforcement de la sécurité opérationnelle incluant le hardening, la gestion des vulnérabilités, la gestion des accès et la segmentation réseau.
• Mise en place et optimisation des capacités de détection à travers le SIEM, les cas d'usage de détection, les règles de corrélation et les tableaux de bord.
• Accompagnement de la mise en œuvre de SOC et amélioration des processus de réponse aux incidents.
• Définition de politiques et procédures de sécurité conformes aux bonnes pratiques.
• Réalisation de revues d'architecture et émission de recommandations de sécurisation.
• Sensibilisation et accompagnement des équipes techniques sur les bonnes pratiques de cybersécurité.

Animation de l'équipe du Security Operations Center (SOC) pour assurer une surveillance permanente, la détection proactive des incidents et la coordination des réponses.

• Analyse des alertes de sécurité de niveau 2 incluant l'identification, la classification, la priorisation et l'investigation des incidents.
• Développement et administration avancée de la plateforme SIEM Splunk.
• Gestion des escalades vers les équipes spécialisées pour les incidents complexes ou critiques.
• Supervision et coordination de la solution DLP pour prévenir les fuites de données sensibles.
• Suivi des indicateurs de performance KPI du SOC et réalisation du reporting auprès de la direction.
• Pilotage de l'équipe Red Team dans la réalisation des tests d'intrusion ciblant les infrastructures et applications critiques.
• Définition des objectifs, périmètres et scénarios d'attaque alignés avec les risques métiers selon les méthodologies OWASP, PTES et MITRE ATT&CK.
• Élaboration et présentation de rapports détaillés de pentest aux parties prenantes avec des recommandations de remédiation.
• Participation aux projets de conformité et de gouvernance en cybersécurité selon les référentiels NIST, PCI DSS et ISO 27001.
• Gestion du déploiement et de la configuration de la plateforme Splunk en tant que chef de projet.
• Mise en œuvre de la solution Microsoft Defender for Endpoint pour la détection et la réponse aux menaces avancées.
• Implémentation de la solution Varonis pour la surveillance de la sécurité des données non structurées.
• Déploiement de la solution de gestion des accès privilégiés Wallix Bastion.
• Réalisation d'analyses des risques dans le cycle SDLC et mené des campagnes de phishing interne.

Intégration du groupe Sonelgaz pour participer à des projets majeurs d'infrastructure et de sécurité des réseaux.

• Mise en place d'une plateforme SIEM redondante.
• Développement et maintenance des processus et procédures autour du SIEM en fonction des évolutions environnementales.
• Installation, configuration et maintenance de la solution BIGIP LTM.
• Installation, configuration et maintenance du pare-feu Fortigate.
• Réalisation d'un audit approfondi de l'infrastructure réseau.