Analyste Cybersécurité

Supervision SOC 24/7 des infrastructures critiques et équipements sensibles de 22 entités Orange de la zone MEA.

• Réalisation de l'investigation et du traitement des incidents de sécurité remontés par ArcSight et Microsoft Defender.
• Analyse des alertes de sécurité, qualification des incidents et réduction des faux positifs.
• Participation à l'implémentation et l'optimisation des scénarios de détection SIEM.
• Suivi de l'intégration des équipements de sécurité et de la gestion des devices silencieux.
• Rédaction de procédures, de rapports d'incidents et de reportings hebdomadaires.
• Collaboration avec les équipes techniques et les RSSI pour le rétablissement des services.

Contribution à l'analyse et à la sécurisation du système d'information au sein de SONATEL.

• Analyse et traitement des incidents de sécurité du système d'information.
• Participation à l'automatisation des tâches SOC et à l'amélioration des outils de réponse aux incidents.
• Rédaction de rapports d'analyse et de fiches réflexes de sécurité.
• Coordination avec les filiales SONATEL pour le suivi des incidents critiques.
• Production de reportings opérationnels et d'indicateurs SOC.

Renforcement des capacités de détection et de gestion des menaces.

• Déploiement et configuration de MISP pour la gestion de la Threat Intelligence.
• Implémentation de TheHive pour la gestion des incidents SOC.
• Mise en place de Cortex Analyzer pour l'analyse automatisée des incidents.

Réalisation d'un stage DST portant sur les IDS/IPS.

• Mise en place d'une plateforme de test pour détecter et mitiger une intrusion avec SNORT.