Analyste SOC/CSIRT & Administrateur
Intervention au Ministère de l’Économie et des Finances pour piloter la sécurité et concevoir l'architecture SOC pour des administrations clés.
- Conception et mise en place de l'architecture SOC complète incluant réseau, pare-feu, chaînes de détection et SIEM.
- Pilotage de la supervision de la sécurité multi-entités pour les administrations clés telles que l'AIFE, l'AFT, la DGE, la Douane et la DGTResor.
- Gestion des incidents N3 incluant la détection, l'analyse approfondie, l'investigation numérique et la remédiation.
- Administration des solutions Splunk, ELK, Recorded Future, Sekoia (CTI), Fortinet, Stormshield, Active Directory, VPN (TGB) et Sandboxing.
- Collaboration avec le CERT-FR (ANSSI) et pilotage des prestataires.
Environnement technique