Ingénieur Infrastructure, Système et Sécurité des Systèmes d'Information

Intégration de l'équipe d'administration des infrastructures critiques d'une banque centrale pour assurer la disponibilité et la sécurité des outils et plateformes SOC.

• Administration des serveurs hébergeant les outils de cybersécurité et les plateformes SOC.
• Maintenance en condition opérationnelle des infrastructures et solutions de sécurité.
• Installation, configuration et mise à jour des outils de cybersécurité.
• Gestion des comptes, droits d'accès et politiques de sécurité.
• Automatisation des tâches d'exploitation et d'administration système.
• Participation à la réponse aux incidents de sécurité et au support technique SOC.
• Documentation des procédures d'exploitation, configurations et incidents.

Pilotage de l'infrastructure système et des solutions de sécurité d'une filiale majeure du groupe Orange, en charge de l'administration, du déploiement et de la gestion d'une suite complète d'outils de cybersécurité pour une organisation de plusieurs centaines d'utilisateurs.

• Administration et supervision des systèmes Linux et Windows.
• Déploiement et gestion des outils de sécurité (SIEM, SOAR, EDR, PAM, WAF, Proxy et Reverse Proxy).
• Automatisation des tâches d'administration système via Ansible et scripts.
• Rédaction et mise à jour des procédures techniques.
• Gestion de la continuité d'activité (PCA) et de la reprise après sinistre (PRA).
• Support technique pour l'utilisation des outils.
• Encadrement de l'équipe et planification des activités opérationnelles.
• Pilotage des projets techniques liés à la sécurité et à l'infrastructure.
• Gestion des risques IT et audit des configurations.
• Suivi des vulnérabilités et coordination de leur remédiation.
• Participation à la réponse aux incidents de sécurité.
• Production et suivi des KPI sur la disponibilité des outils.

Intégration du pôle de cybersécurité régional d'Orange MEA en charge de l'infrastructure SOC centralisée pour les filiales d'Afrique de l'Ouest et du Moyen-Orient, supervisant l'installation, la configuration et la maintenance d'outils SIEM, SOAR et monitoring pour plusieurs entités.

• Installation, configuration et administration des outils et serveurs SOC (SIEM, SOAR, Ticketing, collecteurs de logs et outils de Monitoring).
• Planification et gestion de la continuité d'activité (PCA) et de la reprise après sinistre (PRA).
• Conception et implémentation des architectures de collecte et de normalisation des logs.
• Gestion des comptes utilisateurs, groupes et autorisations.
• Intégration des assets des filiales Orange MEA (Côte d'Ivoire, Burkina Faso, Cameroun, RDC) au SIEM centralisé.
• Support technique pour les Analystes SOC et les filiales Orange MEA.
• Rédaction et maintenance des procédures techniques.
• Production des rapports d'incidents et suivi des KPIs.
• Gestion des vulnérabilités et analyse des risques.
• Pilotage des projets d'infrastructure SOC.
• Audit des configurations de sécurité et automatisation des tâches d'administration.

Rejointe du pôle de cybersécurité régional d'Orange MEA en tant qu'analyste SOC, responsable de la détection, l'analyse et la réponse aux incidents de sécurité pour plusieurs filiales du groupe Orange à travers l'Afrique de l'Ouest et le Moyen-Orient.

• Définition des exigences SOC/SIEM et identification des assets critiques à superviser.
• Gestion de la collecte, normalisation et parsing des logs (Syslog, REST API, collecteurs SIEM).
• Développement et optimisation des règles de détection, alertes et cas d'usage de sécurité.
• Enrichissement des données SIEM via la Threat Intelligence et amélioration des modèles de détection.
• Qualification, analyse et investigation des incidents de sécurité détectés par le SIEM.
• Suivi des incidents jusqu'à résolution dans le respect des SLA.
• Participation à la gestion de crise cyber et aux activités de Threat Hunting proactif.
• Menée d'investigations avancées via corrélation d'événements et analyse approfondie des logs.
• Gestion des tickets et documentation des incidents de sécurité.
• Production des rapports opérationnels et de sécurité pour plusieurs filiales.
• Coordination avec les équipes SOC des filiales Orange Côte d'Ivoire, Burkina Faso, Cameroun et République Démocratique du Congo.