Ingénieur SOC N3
METSYSOct. 2022 – Aujourd'hui
Intégration de l'équipe de sécurité pour gérer la réponse aux incidents sur des environnements multi-clients.
- A mené l'investigation, la qualification et la réponse aux incidents de sécurité niveau N3 sur environnements multi-clients.
- A conçu, optimisé et maintenu des règles de détection dans Microsoft Sentinel.
- A développé des requêtes avancées pour le threat hunting et la détection d’activités malveillantes.
- A amélioré la couverture de détection basée sur le framework MITRE ATT&CK.
- A réduit le bruit et optimisé les faux positifs sur les alertes SOC.
- A exploité et corrélé des événements via Microsoft Defender XDR, Sekoia et CrowdStrike Falcon.
- A mis en place des workflows d’automatisation SOC via Azure Logic Apps et Function App.
- A réalisé l'onboarding et l'intégration de sources de logs.
- A formé et accompagné les analystes SOC juniors.
- A documenté les procédures d’investigation et les playbooks SOC.
Environnement technique
Microsoft SentinelKQLMicrosoft Defender XDRSekoiaCrowdStrike FalconAzure Logic AppsFunction App.