Analyste SOC

Intégration de l'équipe de cybersécurité de Thales afin d'investiguer sur les incidents et d'optimiser la posture de sécurité.

• Investigation de façon approfondie sur les incidents de sécurité afin de fournir des recommandations d'atténuation.
• Collaboration avec les équipes IT pour améliorer les contrôles de sécurité, réduisant les incidents de 25%.
• Amélioration et création de règles de détection sur Splunk.
• Formation des analystes juniors pour développer les compétences de l'équipe.
• Surveillance, analyse et identification des nouvelles CVE pertinentes pour Thales.
• Évaluation de l'impact technique en priorisant avec les méthodes de scoring CVSS.
• Maintenance d'une base de données interne des vulnérabilités.
• Transmission aux équipes IT et vérification de la bonne application des correctifs.

Collaboration avec Sopra Stéria pour renforcer la surveillance et le traitement des incidents de sécurité pour divers clients.

• Contrôle de la qualité des sources de logs des systèmes de sécurité afin d'assurer une réception conforme.
• Réponse aux incidents de sécurité pour garantir la protection des données.
• Mise en place de règles de détection pour améliorer la surveillance des systèmes.
• Traitement des incidents de sécurité en respectant les SLA.
• Investigation de façon approfondie sur les incidents de sécurité des différents clients.

Prise en charge de l'architecture de collecte et l'automatisation des règles au sein d'I-Tracing.

• Contrôle de la qualité de réception des sources de logs des SOC, assurant supervision, maintenance et évolution de l'architecture de collecte.
• Évolution de l'architecture de collecte sur Splunk et Chronicle.
• Automatisation des nouvelles collectes et des règles de détection via une chaîne CI/CD.
• Définition et mise en place d'alertes SIEM.
• Apport d'un support technique de niveau 2 et réponse aux incidents de sécurité.

Intégration de Bouygues Telecom pour configurer les plateformes de sécurité et sécuriser les actifs de l'entreprise.

• Configuration des plateformes de Sécurité du SOC pour la mise en supervision sécurité des actifs (serveurs, routeurs, switchs).
• Gestion des droits d'accès des utilisateurs via la configuration des annuaires et l'évolution des rôles.
• Raccordement des nouveaux actifs aux plateformes de sécurité.
• Traitement des incidents de sécurité de niveau 1 et 2.
• Réalisation de scans de vulnérabilités dans le cadre du suivi de projet.
• Assurance du suivi de projet, la planification de points d'étapes et le contrôle de la conformité par rapport aux attendus.

Collaboration avec Alstom pour le suivi de projets de sécurité et la gestion des risques.

• Assurance du suivi de projets, planification et coordination des pentests.
• Revue de la conformité des projets d'Alstom en prenant en compte leurs politiques de sécurité.
• Analyse des incidents de sécurité du Système d'Information d'Alstom et coordination des actions.
• Rédaction et présentation de recommandations concrètes aux parties prenantes concernées.

Support apporté aux projets de dématérialisation et de gestion des accès au sein du Ministère de la Justice.

• Support au logiciel de distribution des cartes à puce pour les projets de dématérialisation.
• Gestion des cartes à puces pour l'ensemble des agents du ministère.
• Gestion des droits associés aux cartes à puce dans l'annuaire LDAP.
• Participation aux différents comités (projet, pilotage) et rédaction des comptes rendus.

Gestion de l'infrastructure informatique globale de l'ENSCI.

• Gestion et maintenance de l'infrastructure réseau.
• Configuration et administration de serveurs internes et externes (On Premise et cloud).
• Mise en place et optimisation des politiques de sécurité réseau et des déploiements.
• Support technique apporté aux utilisateurs pour résoudre les problèmes système.
• Gestion des droits des utilisateurs dans l'annuaire Active Directory.
• Intégration de nouvelles technologies pour améliorer l'efficacité des opérations.
• Documentation complète des procédures et configurations système et réseau.
• Installation et administration des infrastructures informatiques, configuration des postes de travail et gestion de la performance.
• Déploiement et maintenance des systèmes d'exploitation Windows, Linux et MacOS.
• Gestion de la sécurité informatique, configuration des firewalls et contrôle des systèmes de sauvegarde et antivirus.