Analyste Cybersécurité

Intégration au sein d'une équipe SOC pour assurer la surveillance et l'analyse des logs applicatifs et systèmes de 4 projets de plateformes web.

• Surveillance et analyse des logs applicatifs et systèmes pour détecter des comportements suspects sur plusieurs plateformes.
• Triage et qualification d'incidents de sécurité (anomalies de connexion, accès inhabituels, erreurs critiques) avec un taux de 90 % à 95 % de faux positifs et 8 % de vrais positifs de faible intensité.
• Contribution à la sécurisation des environnements via des contrôles préproduction et des tests UAT renforcés.
• Analyse des données analytiques pour identifier des incohérences et risques potentiels, en s'appuyant sur outils IA pour l'interprétation.
• Coordination des efforts multi-équipes (technique, RH, métiers) pour fiabiliser les processus et limiter les vulnérabilités.

Intégration au sein de l'équipe sécurité et support IT pour assurer la sécurisation des environnements et l'analyse des incidents de sécurité.

• Sécurisation des parcours utilisateurs dès la conception et avant le lancement via une gestion rigoureuse du ticketing, réduisant drastiquement les coûts de re-développement.
• Détection d'activités anormales et fiabilisation des flux pour réduire les risques opérationnels et améliorer la visibilité sur les comportements utilisateurs.
• Identification des besoins métiers en spécifications fonctionnelles (UX/UI) et structuration des exigences.
• Réalisation de tests UAT et validation de la conformité, atteignant 90/100 de conformité.
• Automatisation des messageries, sécurisation des flux (SPF/DKIM, politiques de mots de passe) et contribution à la fiabilisation des environnements.
• Gestion des accès et durcissement des identités dans un contexte international avec vérification des droits, contrôle des sessions et sécurisation des comptes impliquant plusieurs annuaires d'entreprise.
• Investigation complète via Microsoft Sentinel et Azure AD (KQL, MFA, logs) suite à une tentative de compromission d'identité, réalisant un containment rapide et mettant en place de nouvelles règles de détection, réduisant de 40 % les alertes similaires.

Exercice en tant qu'analyste support et opérations IT au sein d'une structure prestataire pour assurer le support technique et la sécurité informatique.

• Analyse des logs et investigation initiales utilisant KQL, Windows Event et M365.
• Détection d'activités suspectes incluant le brute force, MFA bypass, phishing et impossible travel.
• Gestion des identités et des accès via MFA, durcissement des comptes et identification des comptes à risque.
• Contribution à la réponse aux incidents incluant le containment, la remédiation et la documentation.
• Optimisation des règles Microsoft Sentinel et réduction des faux positifs.
• Production d'un reporting client détaillant les incidents majeurs, les recommandations et la posture de sécurité.
• Maîtrise d'un incident de tentative de compromission d'identité en moins de 2 heures via une investigation complète en Sentinel et Azure AD, contenant rapidement la menace par reset, MFA et blocage IP.

Poste d'Assistant Responsable Support et Technicien Réseau, garant de la fiabilité, de la scalabilité, de la sécurité et de l'automatisation des plateformes.

• Conception et industrialisation d'infrastructures via l'Infrastructure as Code (Terraform, Ansible).
• Mise en place, maintien et optimisation des chaînes d'intégration et de déploiement continus (CI/CD).
• Conteneurisation et orchestration des applications (Docker, Kubernetes).
• Mise en place de l'observabilité : logs, métriques, traces, alerting et tableaux de bord.
• Gestion des incidents et des astreintes, analyses post-incident et plans d'action.
• Automatisation des opérations récurrentes et des déploiements sans interruption de service.
• Optimisation des coûts cloud (FinOps) et du dimensionnement des ressources.
• Sécurisation des environnements (réseau, secrets, gestion des accès, conformité).
• Administration et sécurisation des infrastructures : serveurs, services réseaux, politique de sécurité.
• Support Niveau 2 selon ITIL : diagnostic, résolution, escalade, documentation.
• Gestion de la qualité de service : priorisation, respect des SLA, suivi du Service Desk.
• Déploiement réseau et télécoms : câblage, routage LAN, interconnexion FAI, téléphonie IP.
• Réduction du temps de déploiement de plusieurs heures à quelques minutes.
• Amélioration de la scalabilité via la montée en charge automatique.

Poste de Formateur et Concepteur Base de Données, au service des décisions métiers et de la création de valeur à partir de la donnée.

• Recueil, collecte et structuration des données issues de sources multiples.
• Nettoyage, préparation et modélisation des données (qualité, feature engineering).
• Analyses exploratoires et statistiques pour répondre aux problématiques métiers.
• Conception de tableaux de bord et de KPIs (BI) à destination des décideurs.
• Développement, entraînement et évaluation de modèles de machine learning.
• Mise en production et industrialisation des modèles (MLOps, monitoring, ré-entraînement).
• Mise en place de la gouvernance, de la qualité et de la documentation des données.
• Restitution et vulgarisation des résultats auprès des parties prenantes.
• Veille technologique sur les méthodes et outils data/IA.
• Tableaux de bord ayant accéléré et fiabilisé la prise de décision.
• Modèles prédictifs générant un gain mesurable (revenus, coûts, performance).
• Automatisation de reportings manuels.
• Amélioration de la qualité et de l'accessibilité des données pour les équipes.

Poste d'Assistant au Service Informatique au sein d'une équipe pluridisciplinaire, sur un périmètre à fort enjeu : garantir la disponibilité, la performance et le maintien en condition opérationnelle du parc informatique d'une direction critique gérant les données sensibles de l'organisation.

• Analyse des besoins, cadrage et priorisation des actions : réception et qualification des demandes d'assistance, évaluation de l'impact sur l'activité et priorisation des interventions selon le degré d'urgence.
• Pilotage et coordination des activités, de la conception à la réalisation : planification et exécution des campagnes de maintenance préventive (mises à jour, correctifs) et organisation logistique de l'inventaire physique du parc.
• Collaboration avec les équipes internes et les partenaires externes : travail conjoint avec les techniciens et coordination avec les prestataires pour l'approvisionnement en consommables et pièces de rechange.
• Surveillance de l'état de santé des postes de travail et anticipation des risques d'obsolescence ou de panne matérielle.
• Élaboration de points de situation réguliers sur l'état du parc informatique et communication transparente avec les utilisateurs sur le statut de leurs demandes.
• Optimisation de la gestion du Helpdesk de proximité par l'introduction de fiches de suivi d'intervention pour réduire le temps de traitement des pannes récurrentes.
• Rédaction de fiches de maintenance, de procédures de dépannage standardisées et de guides utilisateurs pour favoriser l'autonomie.
• Cartographie à 100% du parc permettant d'identifier et d'isoler le matériel défectueux, réduisant ainsi le taux d'indisponibilité.
• Industrialisation de la maintenance grâce à l'introduction des fiches d'intervention techniques, assurant un meilleur historique des pannes et une traçabilité des actions.
• Participation active à des projets structurants impliquant le recensement du personnel, sécurisant la conformité des données et la mise à jour des profils d'accès.
• Environnement : OCS Inventory NG + GLPI (normes ITIL), outils de diagnostic et de sauvegarde, monitoring (PRTG Network Monitor, Nagios/Centreon), environnements Windows, outils bureautiques pour la gestion d'inventaires.