Manager Cybersécurité

Conception et déploiement d'un centre de service MSSP dédié chargé de la surveillance d'un parc de plus de 65 000 utilisateurs répartis dans 60 pays.

• Création d'un centre de service MSSP conforme aux standards industriels.
• Recrutement et formation d'une équipe « Follow The Sun » composée de 8 analystes répartis sur 4 pays pour assurer une couverture 24/7.
• Mise en place des processus et de la documentation technique pour le centre de service.
• Optimisation des règles de détection au sein de Palo Alto Cortex XSIAM et réduction du taux de faux positifs.
• Renforcement de la sécurité du cloud, des postes de travail et des systèmes industriels via la plateforme XSIAM.
• Coaching et participation à l'analyse des incidents critiques.

Supervision de la sécurité de 200 000 machines et gestion de 45 entités internationales pour un groupe bancaire majeur.

• Pilotage de la gestion des crises cyber et résolution des incidents de sécurité de niveau 3.
• Conception d'une nouvelle architecture SOC utilisant Kafka, KSQLDB et Logstash pour améliorer le traitement des événements.
• Optimisation des cas d'usage de détection pour renforcer la détection des menaces.
• Participation à la résolution des incidents cyber critiques en collaboration avec les équipes opérationnelles.

Pilotage du renforcement de la sécurité après un audit en coordonnant un plan d'action de 220 points visant à aligner l'entreprise avec les exigences des assurances cyber.

• Création du programme cyber global et définition de la gouvernance de sécurité.
• Mise en place d'un SOC opérationnel pour la surveillance des menaces.
• Conception des processus de gestion des vulnérabilités et d'escalade des incidents.
• Mise en place des KPI de performance du SOC pour assurer la traçabilité.
• Pilotage de l'exécution du plan d'actions suite aux audits de sécurité.
• Rédaction des politiques de sécurité informatique.
• Gestion des risques IT pour garantir l'éligibilité à une couverture d'assurance cyber.

Gestion d'un SOC composé de 6 analystes et supervision de 20 000 machines pour un groupe de santé.

• Gestion opérationnelle du SOC MSSP et reporting au RSSI Groupe.
• Mise en place des KPI de performance du SOC pour mesurer l'efficacité.
• Création et automatisation des processus de traitement des événements de sécurité.
• Audit approfondi de l'existant pour identifier les lacunes.
• Pilotage de la gestion des vulnérabilités et implémentation de la solution EDR.
• Management de crise et coordination de la migration du SIEM.
• Animation des comités COTECH et COBUILD pour l'alignement technique et métier.

Supervision d'une équipe de 6 analystes pour la surveillance des menaces sur 30 000 machines.

• Création du centre de service SOC et définition de l'organisation.
• Mise en place des KPI de performance du SOC.
• Création et automatisation des processus de détection et d'escalade des incidents.
• Audit complet de l'existant pour évaluer la maturité.
• Gestion des vulnérabilités et leur traçabilité.
• Animation des comités COTECH et COBUILD pour l'alignement des objectifs.

Pilotage de la refonte du SOC en tant que Transition Manager, supervision de 3 entités et d'une équipe de 5 consultants.

• Mise en place des KPI de performance du SOC pour assurer la mesure de l'efficacité opérationnelle.
• Automatisation des processus de détection et d'escalade des incidents.
• Animation des comités COTECH et COBUILD pour l'alignement technique et métier.
• Audit des algorithmes de détection pour optimiser leur performance.
• Réponse aux incidents de sécurité en collaboration avec le CIRT.

Supervision de 150 000 machines réparties sur 12 entités en tant qu'Analyste N3 au sein de l'équipe RUN SOC, en charge de la mise en place d'un SOC métiers pour les applications monétiques.

• Gestion de la conformité pour la Loi de Programmation Militaire et PCI-DSS.
• Mise en place du SOC métiers dédié aux applications monétiques.
• Résolution des incidents de sécurité de niveau 3 et minimisation de l'impact des menaces.
• Amélioration des capacités de détection via la revue des cas d'usages.
• Refonte du référentiel des assets et data lake sous Splunk.
• Intégration de nouveaux logs au SIEM en provenance des solutions CASB et EDR.

Supervision de 250 000 machines sur 9 entités au sein du SOC groupe, assurance de la protection des infrastructures critiques et réponse aux incidents de sécurité.

• Mise en place de la solution SIEM du SOC groupe couvrant 9 entités.
• Création et déploiement de nouvelles règles de détection SIEM au sein d'ArcSight.
• Réalisation d'un PoC de plateforme de stream processing Kafka pour l'optimisation du traitement des événements.
• Mise en place de la plateforme de Cyber Threat Intelligence pour l'enrichissement des alertes.
• Supervision, surveillance et reporting SSI auprès de la direction.
• Participation à la détection d'intrusions et l'investigation des incidents de sécurité.

Interventions auprès de 40 clients en tant qu'Ingénieur Systèmes et Réseaux, optimisation et maintenance de leurs infrastructures réseaux et systèmes.

• Installation de solutions de supervision (Nagios, Centreon, Nagvis) pour la surveillance des infrastructures.
• Centralisation des logs des clients via Elasticsearch Logstash Kibana pour l'analyse de sécurité.
• Développement de scripts Windows et Linux pour automatiser les vérifications journalières.
• Gestion et optimisation de la plateforme de services Cloud.
• Création d'outils d'aide au support et d'analyse intelligent.
• Maintenance préventive et corrective des équipements.
• Pilotage de l'évolution de la plateforme d'accès VPN pour améliorer la sécurité et les performances.

Supervision de 4 000 serveurs et contribution à la gestion des infrastructures systèmes et à la sécurité au sein du groupe assurantiel.

• Maintien en condition opérationnelle des infrastructures de sécurité (Proxy, Reverse Proxy, IPS, Gestionnaire des logs).
• Réponse aux incidents de sécurité de niveau 2 avec rapidité et efficacité.
• Gestion de l'ouverture des flux réseaux et configuration des pare-feu.
• Pilotage de la gestion des mises à jour de sécurité via la plateforme Red Hat Satellite.

Gestion de 350 machines en tant qu'Administrateur Systèmes et Informatique, assurance de l'infrastructure IT et de la sécurité de l'organisation.

• Installation et configuration des serveurs et des machines clients.
• Suivi du projet de déploiement d'applications critiques.
• Assistance technique aux utilisateurs.
• Administration des serveurs Windows et Linux et gestion des sauvegardes régulières.