Consultante Cybersécurité & SOC

Elle a intégré le SOC multi-clients pour assurer la surveillance et la qualification des alertes de sécurité.

• A assuré la gestion opérationnelle 24/7 d'un SOC multi-clients via XDR et outils collaboratifs.
• A mené des investigations complètes d'incidents, isolé les systèmes compromis et coordonné les réponses clients.
• A effectué du threat hunting en recherchant les IOCs et en détectant les comportements anormaux et violations de politiques de sécurité.
• A déployé et configuré des agents EDR et intégré de nouvelles entités clientes dans le SIEM avec mise en place de règles de détection personnalisées.
• A enrichi les IOCs via les plateformes de Threat Intelligence (VirusTotal, AbuseIPDB, Criminal IP) et analysé les menaces liées aux communications (phishing, malware, Account Takeover).
• A optimisé la détection par gestion des whitelist/blacklist et réduction des faux positifs avec amélioration du signal-to-noise ratio.
• A trié et priorisé les tickets via système de ticketing avec suivi jusqu'à clôture et conformité des SLA.
• A validé la résilience des systèmes par des tests d'intrusion réguliers et identifié les lacunes de sécurité.
• A assuré le support et la formation des analystes avec animations de réunions stratégiques et sensibilisation clients via plateforme de sécurité.

Elle a rejoint l'équipe SOC pour renforcer les opérations avancées de détection et la gestion des incidents.

• A analysé et qualifié les alertes SIEM/SOAR issus de multiples plateformes (QRadar, ELK, LogRhythm, Cortex).
• A déployé des cas d'usage SIEM en créant et implémentant des règles de corrélation, des dashboards et des alertes adaptés aux contextes clients.
• A intégré de nouvelles sources de logs (équipements réseau, serveurs, applicatifs) dans les pipelines SIEM.
• A conduit des investigations approfondies en corrélant les logs réseau, serveurs, pare-feu, EDR/NDR et IDS/IPS pour déterminer l'impact et la portée.
• A optimisé les use cases SIEM par tuning avancé et réduction du bruit sans compromettre la détection.
• A formé les clients et les équipes internes aux opérations SIEM/SOAR avec transfert de compétences techniques.

Elle a déployé une infrastructure complète de détection multi-couches en environnement de laboratoire pour démontrer les capacités de tuning avancé.

• A déployé une infrastructure complète d'IDS/IPS avec Security Onion (Suricata + Zeek).
• A architecturé et déployé un lab de sécurité complet avec configuration de pare-feu, routeurs, switches, systèmes de monitoring et centralisation des logs via ELK.
• A déployé et intégré Security Onion en configurant et tuning les règles Suricata (IDS/IPS) et OSSEC (HIDS), ainsi que l'ajustement des règles ELK intégrées pour la centralisation et la visualisation des événements.
• A effectué un tuning avancé des règles Suricata pour la détection d'attaques réelles avec minimisation des faux positifs, atteignant 100% de détection des attaques ciblées avec zéro faux positif.
• A validé le lab avec des tests de pénétration utilisant outils d'évaluation de sécurité.
• A conduit des investigations forensiques avancées avec analyseur de trafic réseau et reconstruction d'incidents.