Cybersecurity & Digital Forensics Specialist

Intervention au sein de l'équipe de sécurité pour renforcer la surveillance et l'analyse des menaces au sein d'une institution financière.

• A surveillé et analysé les alertes de sécurité issues des plateformes SIEM, EDR, NDR, WAF et de Threat Intelligence afin de détecter les activités malveillantes ou les comportements suspects.
• A mené des investigations en corrélant les journaux d'événements, la télémétrie des terminaux, les traces réseau et les anomalies comportementales.
• A réalisé des opérations de threat hunting proactif en utilisant les données EDR, NDR et WAF pour identifier les mouvements latéraux, l'activité de commande et contrôle (C2), les abus de privilèges et les points d'accès initiaux.
• A détecté des sites de phishing et d'usurpation d'identité via QuoIntelligence et a soumis des demandes de suppression.
• A documenté les incidents en créant des tickets détaillés dans TheHive pour faciliter la révision par le responsable SOC et les chefs d'équipe.
• A géré la sécurité de la messagerie en libérant les messages légitimes mis en quarantaine et en classifiant les e-mails malveillants.
• A collaboré avec l'équipe d'ingénierie SOC pour affiner les règles de détection, réduire les faux positifs et améliorer la couverture de sécurité.
• A contribué au programme annuel TIBER-EU en analysant les TTP des attaquants et en corrélant les journaux SIEM pour détecter les comportements simulés de type Red Team.

Fonctions de capitaine et de chef de département adjoint, pilotant les opérations d'investigation numérique et de réponse aux incidents pour des affaires de sécurité nationale et des procédures judiciaires.

• A piloté les opérations DFIR sur des environnements Windows, Android et iOS dans le cadre d'enquêtes de sécurité nationale, de cybercriminalité et de procédures judiciaires.
• A détecté et analysé des logiciels espions, des enregistreurs de frappe (keyloggers), des chevaux de Troie d'accès distant (RAT) et divers outils de surveillance sur des postes de travail et appareils mobiles.
• A mené des acquisitions forensiques complètes incluant l'imagerie disque, l'extraction mobile, la capture de mémoire volatile et la collecte de preuves sur des environnements cloud, tout en garantissant une stricte traçabilité de la chaîne de conservation (chain-of-custody).
• A exploité des outils forensiques de référence pour extraire, corréler et interpréter les preuves numériques.
• A rédigé des rapports d'expertise forensique et de renseignement conformes aux exigences judiciaires destinées aux autorités compétentes, unités de sécurité nationale et équipes de lutte contre la cybercriminalité.
• A collaboré avec des organismes nationaux et internationaux (forces de l'ordre, agences de cybersécurité) sur des enquêtes transfrontalières, l'attribution des menaces et l'échange de preuves.
• A contribué à la récupération de données, à la reconstruction d'artefacts et à la validation de preuves dans des dossiers sensibles de cybercriminalité et de terrorisme.
• A encadré et formé des enquêteurs juniors afin de renforcer les capacités DFIR et d'améliorer les procédures internes d'investigation numérique.

Assurance du support technique informatique et de l'administration des systèmes au sein d'une structure industrielle, garantissant la continuité des services et la sécurité des postes utilisateurs.

• A géré les tickets de support quotidiens avec un fort accent sur la satisfaction client et la résolution rapide des incidents.
• A administré l'Active Directory en assurant la gestion du cycle de vie des utilisateurs, la gestion des groupes, le contrôle des accès et la configuration des GPO pour garantir une gestion des identités sécurisée et conforme.
• A fourni une assistance technique à distance, des diagnostics et une résolution rapide des incidents.
• A rédigé de la documentation technique et des guides utilisateurs pour améliorer l'efficacité opérationnelle.
• A maintenu et surveillé les logiciels, les solutions antivirus, les systèmes d'exploitation et les journaux d'événements (mises à jour, correctifs, licences, supervision).
• A géré des opérations de sauvegarde régulières pour garantir l'intégrité des données et la continuité des activités.
• A déployé et configuré de manière sécurisée les équipements et logiciels conformément aux bonnes pratiques de sécurité.
• A sensibilisé et formé les utilisateurs aux fondamentaux de la cybersécurité et aux bonnes pratiques.