Analyste Cyberdéfense

Intégration de l'équipe de VINCI CONSTRUCTION en tant qu'analyste cyberdéfense pour assurer la sécurité du système d'information.

• Gestion et suivi des actions de remédiation des vulnérabilités.
• Conduite d'investigations et réponse aux incidents survenus sur le SI.
• Analyse et corrélation des évènements de sécurité détectés.
• Analyse et résolution des incidents de sécurité remontés par le SOC.
• Analyse des mails suspects signalés.
• Participation à l'amélioration continue des processus de réponse aux incidents.
• Administration et mise à jour des politiques de sécurité de l'XDR.
• Rédaction de la documentation technique.
• Conception de playbooks pour automatiser l'enrichissement des alertes.
• Participation à la sensibilisation aux bonnes pratiques de cybersécurité.

Mission chez DANONE pour participer aux activités de détection et de réponse aux incidents de sécurité.

• Participation aux activités de détection et réponse aux incidents.
• Revue des rapports de tests d'intrusions.
• Mise en place de règles Sigma pour détecter les attaques.
• Développement de scripts et outils pour automatiser des tâches liées à la réponse aux incidents et à l'enrichissement des outils de détection.
• Développement d'une application de détection d'intrusion pour téléphones.
• Participation au maintien à jour de la documentation.

Conception et mise en place d'une infrastructure SOC open source pour renforcer la sécurité.

• Conception et déploiement d'un SOC 100% Open Source.
• Création de règles de corrélation personnalisées.
• Automatisation de l'analyse des logs.
• Création et déploiement de playbooks pour automatiser l'enrichissement des alertes et les actions de remédiation immédiates.
• Administration et optimisation en continu de l'infrastructure SOC pour garantir une haute disponibilité des outils.