Senior SOC Analyst & IT Consultant
African Development Bank (AfDB/BAD)Janv. 2024 – Aujourd'hui
Il a rejoint l'équipe cybersécurité en qualité d'analyste SOC senior pour conduire les opérations de sécurité de l'institution et renforcer sa posture de défense contre les menaces.
- A pilotés les opérations du Security Operations Centre (SOC) sous Microsoft Sentinel, conduisant des analyses quotidiennes d'alertes de sécurité alignées sur le framework MITRE ATT&CK (T1048, T1078, T1566 et autres).
- A conçu et optimisé des requêtes KQL avancées pour la chasse aux menaces sur les journaux Azure AD Sign-In, SharePoint Audit Logs, Microsoft Defender for Endpoint et les logs du cloud Azure, réduisant le temps moyen de détection (MTTD) de 40%.
- A mené des investigations approfondies sur des incidents critiques : exfiltration de données SharePoint, téléchargements anormaux de fichiers, compromissions de comptes Azure AD, en produisant des rapports d'incident complets et conformes à ISO 27001.
- A administré l'infrastructure IT institutionnelle : Active Directory, Microsoft 365, Azure Entra ID, environnements hybrides on-premise/cloud, maintenant une disponibilité de service de 99,8%.
- A géré l'estate réseau (switchs Cisco Catalyst, routeurs, VLAN, QoS, VPN site-à-site) et les serveurs Windows/Linux en environnement multi-sites.
- A coordonné les réponses aux incidents (IRP) et rédigé des rapports d'analyse forensique en anglais et en français destinés au CISO et à la direction.
- A encadré et formé le personnel technique junior sur les procédures SOC, les outils de sécurité (EDR, SIEM, DLP) et les bonnes pratiques de cybersécurité.
- A construit des tableaux de bord de sécurité pour la direction exécutive (KPI, métriques d'incidents, tendances de menaces) pour les rapports mensuels.
Environnement technique
Microsoft SentinelAzure ADEntra IDMicrosoft 365ExchangeSharePointMicrosoft Defender XDRKQLMITRE ATT&CKISO 27001NIST.