Responsable SOC N2/N3

Intégration au sein du Groupe Trèfle pour piloter les opérations de cybersécurité et la gestion de service en tant que Responsable SOC N2/N3 et Service Delivery Manager.

• A planifié et supervisé les opérations SOC 24/7 en pilotant les analystes N1/N2, gérant les escalades N3 et le management de crise.
• A défini la stratégie de détection via des cas d'usage SIEM/XDR basés sur MITRE ATT&CK, TTPs, IOC/IOA et Kill Chain, réduisant les faux positifs.
• A conduit des investigations avancées N2/N3 incluant l'analyse forensique, la corrélation multi-sources Splunk/Sentinel et la reconstruction de chaînes d'attaque.
• A pratiqué le Threat Hunting proactif pour détecter des menaces latentes, analyser les comportements, exploiter l'OSINT et enrichir les playbooks.
• A administré les solutions EDR/XDR telles que SentinelOne, Palo Alto Cortex XDR, Microsoft Defender et ESET Protect.
• A piloté l'environnement Microsoft 365 et Azure Security (Azure Security Center, Sentinel, Purview, Entra ID).
• A coordonné le CERT/CSIRT en situation de crise pour l'Incident Response, le containment, la remédiation et le post-mortem.
• A accompagné la mise en conformité (ISO 27001, NIS2, DORA, HDS, GDPR) en gérant la traçabilité, les preuves et les audits.
• A suivi les indicateurs clés de performance (MTTR, MTTD, taux de détection, volumétrie d'alertes) et réalisé des reportings réguliers.
• A transformé les exigences clients (SLR) en engagements contractuels formalisés (SLA) avec un respect maintenu à 98%+.
• A piloté un client grand compte à haute exigence en assurant la satisfaction maximale et la gestion des escalades.
• A managé opérationnellement 17 personnes en 24/7 (planning, astreintes, médiation, recadrage, accompagnement RH).
• A supervisé la gestion des incidents via une coordination transverse et animé les comités contractuels et de pilotage.
• A assuré le suivi budgétaire des dépenses opérationnelles et le reporting financier.
• A appliqué des méthodes Delivery Agile (backlog, priorisation, rituels Scrum, automatisation).

Réalisation d'une alternance en tant qu'ingénieure cybersécurité au sein du Groupe Trèfle.

• A assuré la surveillance temps réel N2+ avec détection, triage et qualification des incidents sur SIEM Splunk et EDR.
• A réalisé l'analyse comportementale des logs (Windows, Linux, réseau) pour identifier des patterns suspects.
• A mis en œuvre des actions correctives d'Incident Response, des escalades N3, ainsi que la documentation et la clôture des dossiers.
• A réalisé des PoC sur de nouvelles solutions de détection avec évaluation technique et rédaction de rapports de recevabilité.
• A produit des RETEX post-incidents pour améliorer les playbooks, enrichir les règles SIEM et réduire les faux positifs.
• A contribué à l'amélioration continue des processus SOC et des workflows d'alertes.
• A mené une veille active sur les menaces émergentes et les vulnérabilités CVE.

Réalisation d'un stage de fin d'études en tant qu'ingénieure DevOps chez Capgemini pour le compte d'Airbus.

• A conçu, développé et maintenu des playbooks Ansible pour automatiser les déploiements et configurer les infrastructures sur l'écosystème PLM Windchill.
• A préparé et homogénéisé les environnements de dev, recette et production (provisioning, gestion des dépendances, conformité).
• A mis en place et fait évoluer des pipelines CI/CD.
• A collaboré avec les équipes systèmes et applicatives pour garantir la cohérence des environnements et la sécurité des déploiements.
• A produit de la documentation technique et partagé les bonnes pratiques DevOps.

Réalisation d'un stage d'ingénieure réseau au sein d'OCP Groupe.

• A déployé un réseau sans fil en environnement industriel en couvrant les phases d'étude, de conception et de mise en œuvre.
• A développé des scripts d'administration réseau en Python et Bash.