Security & Compliance Engineer

Intervention chez Alcatel Submarine Networks (ASN) pour renforcer la protection et la conformité des systèmes d'information.

• A réalisé des analyses de risques SI selon la méthode EBIOS RM.
• A intégré les exigences de sécurité dans les projets IT à travers le processus ISP.
• A géré les vulnérabilités sur 1200 assets en production via Qualys.
• A analysé, qualifié et priorisé les vulnérabilités selon le standard CVSS.
• A piloté le patch management en assurant le suivi de la remédiation, la vérification des correctifs et le reporting.
• A évalué la sécurité des fournisseurs et prestataires IT via SecurityScorecard.
• A piloté des campagnes de phishing et assuré le suivi des actions de sensibilisation des collaborateurs.
• A mené des audits et des homologations de sécurité ISO 27001 incluant la collecte de preuves et les revues de conformité.
• A participé à la refonte de la Politique de Sécurité des Systèmes d'Information (PSSI).
• A contribué au SMSI par l'analyse des écarts de conformité et la proposition d'actions correctives.
• A produit des tableaux de bord et des rapports de synthèse pour le COMEX.

Intégration de l'équipe de Mobile Telephone Networks (MTN) pour assurer la supervision et l'analyse des événements de sécurité de l'infrastructure.

• A supervisé et analysé les événements de sécurité via Arcsight et QRadar.
• A effectué le triage, la détection, la qualification et le traitement des alertes de sécurité en identifiant les faux positifs.
• A investigué les endpoints via SentinelOne en analysant les processus, fichiers, comportements et activités suspectes.
• A analysé les IOC incluant les adresses IP, domaines, URLs, hashes et artefacts système.
• A mis en œuvre les premières actions de containment et de réponse à incident en suivant les procédures et playbooks.
• A contribué à l'amélioration des règles Sigma pour réduire les faux positifs.
• A escaladé les incidents complexes vers le niveau N3 avec la transmission des éléments nécessaires.
• A documenté et suivi les incidents dans JIRA.

Administration et sécurisation des environnements de production chez Transsion.

• A supervisé les environnements de production et traité les incidents de niveau N2.
• A administré et sécurisé les environnements Linux et Windows.
• A géré les demandes d'ouverture de flux et les autorisations d'accès.
• A durci les systèmes et appliqué les bonnes pratiques de sécurité des systèmes d'information.
• A géré les incidents et analysé les anomalies sur les environnements de production.