Ingénieur Cybersécurité - SOC Engineer

A intégré une équipe de sécurité informatique pour renforcer les capacités opérationnelles du SOC et l'automatisation des processus de détection et de réponse aux incidents.

• A déployé et sécurisé la plateforme Nextcloud, assurant la conformité et la protection des données sensibles.
• A automatisé les opérations du SOC en mettant en place une détection de Mimikatz via Wazuh avec analyse via Shuffle et VirusTotal.
• A développé un chatbot SOC intégré au SIEM pour l'automatisation et la structuration des alertes (criticité, IOC, description technique) via API/Webhooks et notification THEHIVE, réduisant le MTTR et améliorant la coordination SOC N1/N2.
• A conçu et déployé un outil OSINT en Python/React exploitant les API Telegram pour crawler des canaux APT et cybercriminels, détecter des mots-clés sensibles et générer des indicateurs exploitables.
• A participé aux investigations d'incidents de sécurité et aux activités de réponse à incident (IR).
• A assuré la supervision et l'analyse des événements de sécurité via SIEM pour le monitoring et la détection des menaces.
• A traité et analysé les emails de phishing en extrayant les IOC et en formulant des recommandations de mitigation.
• A optimisé les règles de corrélation afin de réduire les faux positifs.
• A mené des recherches proactives d'indicateurs de compromission (IOC Hunting) dans les logs pour détecter des menaces non alertées.
• A mis en place un programme de phishing simulé et de sensibilisation à la cybersécurité pour les utilisateurs internes.