Analyste SOC & Ingénieur IA

Conception et développement d'une plateforme fintech multi-supports fournissant un diagnostic financier éducatif pour les propriétaires d'entreprises.

• Conception d'un monorepo TypeScript typé séparant le mobile, l'admin et l'API.
• Implémentation d'un moteur de scoring et de recommandation déterministe en tant que code domaine isolé.
• Intégration d'une couche de conseil IA ancrée avec AWS Bedrock et pgvector.
• Livraison d'un workflow admin complet avec revue des utilisateurs et résumés de cas générés par IA.
• Conception de l'architecture pour la conformité canadienne et la résidence des données avec PostgreSQL et AWS Cognito.

Mission chez NXC International en tant que consultant SOC pour assurer la surveillance et la sécurité des environnements clients au sein de l'écosystème Microsoft.

• Surveillance et corrélation des événements de sécurité sur les environnements endpoint, réseau et cloud dans Microsoft Sentinel.
• Investigation des incidents et analyse des journaux pour appuyer le triage et la réponse.
• Construction de détections basées sur KQL alignées avec MITRE ATT&CK.
• Activités de threat hunting proactif sur Microsoft Sentinel et Microsoft Defender XDR.
• Investigation d'attaques multi-vecteurs et exécution du triage, du confinement et de la remédiation.
• Conception et implémentation de playbooks SOAR dans Azure Logic Apps pour automatiser l'investigation des incidents.
• Automatisation de l'enrichissement des données et du triage des alertes, réduisant l'effort manuel.
• Réalisation d'analyses dynamiques de malware avec le sandbox Any.Run pour extraire des IOC.
• Création et maintenance d'événements MISP pour centraliser la threat intelligence.
• Réduction du bruit d'alertes de 30 % grâce à l'optimisation des règles de détection Sentinel.
• Développement de plus de 10 règles de détection personnalisées alignées MITRE ATT&CK.
• Prise en charge de plus de 200 incidents et alertes de sécurité par mois.

Projet de fin d'études en tant qu'ingénieur IA chez NXC International, débouchant sur un recrutement au poste de consultant SOC.

• Développement d'un assistant SOC alimenté par IA générant des requêtes KQL et cartographiant des techniques MITRE ATT&CK.
• Assistance aux investigations des analystes via une interface en langage naturel.
• Réalisation du fine-tuning de LLM tels que LLaMA, Zephyr et LLaMA 3.x avec LoRA, PEFT et quantization.
• Déploiement du monitoring et de l'observabilité de l'assistant IA développé.