Consultant Senior - Expert Cybersécurité & Intégration SIEM / SOC

Intégration de la supervision SOC interministérielle (AIFE, AFT, DGE, Douane, DGT, INSEE, SIRCOM...) pour renforcer la sécurité et l'intégration des SIEM.

• Déploiement et intégration complète des solutions SIEM Splunk, Sekoia.io et ELK en environnement multi-entités complexe.
• Conception des architectures de collecte et flux associés (Forwarders Sekoia, Universal/Heavy Forwarders Splunk, relais Syslog, agents API REST/Webhooks, TLS, VPN TGB).
• Développement et maintenance des mécanismes de parsing (Regex, extraction de champs, horodatage).
• Création des Intakes Sekoia.io et des Technical Add-ons (TA) Splunk (props.conf, transforms.conf).
• Contrôle de l'exhaustivité et de la fraîcheur des données.
• Diagnostic des incidents de collecte de bout en bout du log brut à l'indexation SIEM.
• Maintien en condition opérationnelle et sécurité (MCO/MCS) des infrastructures SIEM et FW (Stormshield, Fortinet).
• Réalisation d'investigations N2/N3 (DFIR), réponse aux alertes et collaboration directe avec le CERT-FR (ANSSI).

Intervention chez Thales Communications & Security pour la spécification et la qualification de modems militaires sécurisés.

• Définition des exigences et contraintes de sécurité d'équipements tactiques selon les référentiels RGS, Guides ANSSI, NIST et OWASP.
• Réalisation de tests de vulnérabilités et des Pentests avec Kali Linux, OpenVAS et Nmap pour dérisquer l'évaluation CESTI.
• Rédaction de la Cible de Sécurité et pilotage du processus d'agrément Critères Communs auprès de l'ANSSI et de la DGA.

Responsabilité de l'IVVQ pour le SOC de supervision d'un réseau classifié de la Marine Nationale.

• Management d'une équipe de 5 personnes en charge de l'intégration, la vérification et la validation (IVVQ).
• Intégration de COTS de sécurité et SIEM (OSSIM, ELK) pour la supervision d'un réseau Confidentiel Défense.
• Durcissement d'OS Linux (Debian 7/9) et automatisation du déploiement sécurisé.
• Configuration et intégration de Firewalls Stormshield et de COTS de sécurité comme F-Secure et Kaspersky.
• Fourniture d'un support technique aux équipes d'exploitation du SOC et rôle de Scrum Master.

Pilotage de la qualification client pour les réseaux radio tactiques (VHF/UHF).

• Pilotage du développement des outillages de tests automatisés et qualification des réseaux radio militaires.
• Rédaction du cahier des charges et gestion du projet en mode Agile en tant que Product Owner et Scrum Master.
• Assurance de la formation sur les solutions.

Participation au développement logiciel embarqué pour la radio tactique export et son MCO.

• Développement en C/C++ Temps Réel, MCO et intégration de nouveaux composants sur radio logicielle.
• Élaboration des stratégies de validation et des scripts d'automatisation.
• Analyse des flux IP avec Wireshark.

Réalisation de prestations R&D et de projets d'envergure pour divers clients industriels et institutionnels.

• Développement de solutions biométriques (empreinte, faciale, iris) pour le contrôle des visas aux frontières européennes (projets VISABIO & MOBISIC chez Sagem Morpho).
• Intégration de middlewares EADS/Thales.
• Développement des fonctions de préparation de mission et sécurisation des données pour le projet SLPRM chez Sagem DS.