Expert Cybersécurité SOC Build & Run

Fondation et pilotage de la conception et du déploiement d'un SOC managé open source (Wazuh) sur AWS destiné aux PME/ETI, en réponse à des contraintes fortes : budget restreint, stack 100% open source, souveraineté des données imposée et approche cloud native.

• Conception d'une architecture SOC complète incluant SIEM, alerting temps réel et intégration IA pour la réduction du bruit d'alertes.
• Développement et déploiement de playbooks d'Incident Response automatisés.
• Mise en place d'une solution optimisée par IA offrant une performance sans licence propriétaire.
• Développement commercial full-stack : prospection client, élaboration de propales, négociation et pilotage du delivery.
• Construction d'une offre license-free et souveraine garantissant la conformité et la protection des données clients.

Intégration aux équipes de sécurité cloud et de gestion d'accès d'un groupe mondial de 110 000 collaborateurs, avec un double rôle combinant la sécurité infrastructure et le product management des solutions d'authentification.

• Déploiement et animation à l'échelle mondiale d'outils de sécurité DevSecOps pour 5 000 collaborateurs dans une approche cloud native.
• Gestion de la plateforme CSPM Prisma Cloud (Palo Alto) couvrant les services CNAPP, SCA, SAST et DAST sur les infrastructures AWS et GCP.
• Rôle de Product Owner pour LastPass au sein du domaine Digital : définition des roadmaps fonctionnelles, onboarding utilisateurs, gestion du secret management et augmentation active du taux d'adoption.
• Pilotage de la résolution de bugs critiques et gestion du ticketing en support des équipes Engineering.
• Fonction transverse de Sensibilisateur et Security Champion auprès des Business Units mondiales, filiales, équipes Engineering et vendors.
• Coordination de l'intégration de multiples outils de sécurité sur infrastructures hétérogènes multi-cloud.

Conduite de travaux de recherche et développement sur la sécurité des opérateurs d'importance vitale (OIV), en environnement fortement réglementé et contraint, avec focus sur la cybersécurité embarquée.

• R&D sur la détection et la neutralisation de drones malveillants au sein d'infrastructures critiques (OIV).
• Conception d'architectures de cybersécurité embarquée adaptées aux contraintes physiques et réglementaires propres aux opérateurs d'importance vitale.

Déploiement d'une plateforme SIEM Wazuh sur AWS EC2 destinée à centraliser les logs afin d'améliorer les capacités de détection : intégration Wodle des logs CloudTrail, CloudWatch et S3, configuration IAM, parsing, dashboards de visualisation.

• Contribution à la mise en place de l'IaC (Terraform + scripts user_data) pour automatiser le déploiement et garantir la reproductibilité de l'environnement.
• Collaboration directe avec le RSSI pour valider l'architecture, qualifier les alertes et pousser la solution en production.