Analyste Cybersécurité

Intégration en tant que seul analyste cyber afin de concevoir, déployer et exploiter de bout en bout la supervision de sécurité sur une stack 100 % open source.

• Mise en place d'une supervision Wazuh et Suricata sur 200 agents pour la détection SIEM, XDR et IDS.
• Réalisation d'un tuning de règles permettant de réduire le volume d'alertes de 95 %, passant de 1,9 million à 94K par jour.
• Déploiement de LLM auto-hébergés (Ollama, qwen2.5, gemma3) pour l'analyse automatisée des alertes et la génération de rapports nocturnes en interne.
• Mise en place d'un assistant IA interne (RAG) de recherche documentaire sur une VM isolée d'Internet avec Paperless-ngx, AnythingLLM, Ollama et Whisper, avec un accès HTTPS par reverse proxy Nginx et un cloisonnement réseau.
• Pratique du detection engineering en écrivant des règles et decoders sur mesure, enrichis avec MITRE ATT&CK, selon une approche detection-as-code (Sigma) et validés par simulation d'attaque depuis Kali Linux.
• Conception d'un pipeline d'orchestration SOAR (Wazuh, Shuffle, Teams) pour l'enrichissement et l'intégration vers TheHive pour la création et le suivi des incidents.
• Mise en place d'un alerting temps réel sur seuil CVSS 9 et plus avec déduplication et relances automatiques par mail à J+3 et J+7, identifiant plusieurs milliers de vulnérabilités critiques.
• Conduite d'audits de hardening Active Directory avec PingCastle, Purple Knight et BloodHound, réduisant le score de risque d'environ 50 % grâce aux corrections des ACL SYSVOL, délégations Kerberos, GPO et privilèges.
• Réalisation d'une analyse d'écart du SI face aux exigences réglementaires de la directive NIS2 et du référentiel ANSSI.
• Automatisation de la production de rapports quotidiens sous Zabbix en Python avec catégorisation des incidents et recommandations par IA locale.
• Déploiement de GLPI sur 200 équipements et intégration Zabbix vers GLPI par webhook API pour l'automatisation des tickets.
• Rédaction de runbooks et résolution d'incidents d'infrastructure (VMware vSphere, MySQL, Zabbix).
• Gestion des accès et des comptes Wazuh et Zabbix selon le principe de moindre privilège.

Prise en charge du support N1 à N3 et l'administration des systèmes sur un parc informatique critique du secteur de la santé.

• Administration de l'Active Directory (comptes, groupes, droits, GPO) et prise en charge des incidents complexes.
• Diagnostic et correction directe des incidents réseau concernant la connectivité, les équipements, les postes et les serveurs.
• Mise en place de l'outil GLPI pour l'inventaire du parc informatique et la gestion des tickets (ITSM).
• Assurance du support applicatif et dépannage des logiciels métier de santé pour garantir la continuité de service en environnement critique.