Analyste Cybersécurité SOC | Détection & Réponse à Incident

A intégré l'équipe infrastructure de sécurité pour administrer et sécuriser les infrastructures réseau en environnement de production.

• A administré des infrastructures de sécurité réseau incluant pare-feu, VPN et filtrage.
• A assuré la sécurisation des flux et le maintien en condition opérationnelle.
• A documenté l'ensemble des configurations déployées.

A rejoint l'équipe sécurité pour consolider la détection, la réponse à incident et la gestion des vulnérabilités sur le parc informatique.

• A administré et exploité une solution EDR/XDR en assurant la supervision quotidienne de la console.
• A qualifié les alertes de sécurité et analysé les comportements suspects en environnement de production.
• A pris en charge les investigations liées aux malwares, phishing et activités suspectes.
• A contribué à l'amélioration continue de la détection.
• A déployé et exploité une solution de gestion des vulnérabilités en binôme pour découvrir et inventorier les actifs.
• A lancé les scans de vulnérabilités et analysé les résultats avec priorisation des remédiations selon la criticité.
• A suivi les plans de correction avec les équipes concernées et amélioré la posture de sécurité du parc.
• A participé aux audits internes et analyses d'écarts selon les référentiels ISO 27001.
• A géré les accès et privilèges via Active Directory et GPO.
• A fourni un support sécurité N1/N2 et accompagné les utilisateurs.