ingénieur cybersécurité

Contexte du projet : Intégré au sein du Security Operations Center (SOC) d’Advancia IT System, j’assure la surveillance, la détection et la réponse aux incidents de sécurité pour plusieurs environnements clients. L’objectif principal de renforcer la posture de sécurité en optimisant la corrélation des alertes, la gestion des incidents clients. Réalisations :

• Surveillé et analysé les alertes de sécurité générées par Symantec (EDR) et FortiAnalyzer.
• Analysé les journaux de sécurité et corrélé les événements à l’aide de FortiAnalyzer et Symantec.
• Réduit le nombre de faux positifs dans les alertes de sécurité.
• Rédigé des rapports sur les incidents de sécurité, les tendances et les vulnérabilités détectées.
• Mené des actions de réponse aux incidents et des analyses de causes racines pour éviter leur récurrence.
• Installé et configuré les agents Symantec EDR sur les postes clients afin d’assurer une couverture complète.
• Intervenu avec les clients pour expliquer et clarifier les alertes détectées, contribuant à une meilleure
• compréhension et à une résolution rapide des incidents.
• Contribué activement à la documentation des incidents et à l’amélioration continue des procédures SOC.
• Symantec SESC EDR, FortiAnalyzer

Contexte du projet : J’ai participé à la mise en place d’un pipeline DevSecOps complet autour d’un cluster Kubernetes déployé et automatisé avec Ansible. L’objectif principal était d’intégrer des mécanismes de surveillance, de conformité et de résilience d’un cluster kubernetes. Réalisations :

• Automatisé le déploiement d’un cluster Kubernetes à l’aide d’Ansible.
• Mis en place une surveillance de la sécurité en temps réel avec Falco.
• Centralisé l’observabilité des systèmes avec OpenObserve, Prometheus et Grafana.
• Amélioré la réponse aux incidents grâce à Robusta et Chaos Mesh.
• Renforcé la conformité en matière de sécurité avec Trivy et Kyverno.
• Kubernetes, Docker, Ansible, Falco, Trivy, Kyverno, Robusta, Chaos Mesh , OpenObserve, Prometheus,
• Grafana

Contexte du projet : Conception d’une plateforme centralisée de Threat Intelligence et d’analyse multi-SIEM afin de renforcer la détection proactive des menaces. Réalisations :

• Conception et déploiement d’une plateforme Threat Intelligence (OpenCTI sur Docker/Portainer) — collecte et
• corrélation de menaces depuis des sources internes et externes
• Analyse et corrélation de logs de sécurité sur 3 plateformes SIEM simultanément (Microsoft Sentinel, QRadar,
• AlienVault OSSIM)
• Production de rapports de veille cyber et de Threat Intelligence à destination des équipes décision et
• opérationnelles
• Ingénierie de détection : corrélation d’IoCs, création de règles SIEM et qualification des alertes critiques
• Amélioration continue des procédures SOC : documentation des incidents, retours d’expérience et
• recommandations techniques
• OpenCTI, MISP, TheHive, Cortex ,AlienVault OSSIM,Microsoft Sentinel,Docker, Portainer