Ingénieur en cyber sécurité senior

Intégration au sein du Département des Yvelines afin de renforcer la sécurité des systèmes d'information et de piloter les activités du SOC.

• A traité les alertes de sécurité et supervisé le SOC.
• A géré un SOC externe (prestataire) en assurant le suivi des incidents, la qualité des détections et les escalades.
• A suivi et assuré la remédiation des vulnérabilités via des scans, l'évaluation du risque, la priorisation et la coordination.
• A contribué activement aux cellules de crise cybersécurité.
• A mis en place des améliorations continues des outils de sécurité.
• A conduit des campagnes de sensibilisation à la sécurité incluant phishing, bonnes pratiques et MFA.
• A produit des reportings sous forme de tableaux de bord, rapports d'incidents et suivi des KPIs SOC.
• A soutenu les équipes internes (IT, infrastructure, applicatif) pour la gestion des alertes.
• A travaillé de concert avec le RSSI sur la mise en conformité NIS2.
• A contribué à la stratégie de sécurité en mettant à jour la PSSI et en formulant des recommandations techniques.
• A automatisé les workflows de sécurité via N8N pour l'enrichissement automatique des alertes, l'orchestration des réponses aux incidents et l'intégration entre le SIEM et les outils de ticketing (EazyVista).
• A intégré des flux Threat Intelligence automatisés via N8N pour l'enrichissement des IOCs.
• A mis en place des tableaux de bord automatisés pour le suivi en temps réel des KPIs SOC.
• A conçu et déployé des campagnes de simulation de phishing via Mail In Black pour tester la vigilance des collaborateurs.

Intervention chez WANCORE pour renforcer la surveillance de la sécurité et optimiser la plateforme de gestion des logs.

• A mis en œuvre les use cases d'incidents de sécurité.
• A déployé des agents FLEET sur les équipements clients et réalisé des tests bout en bout (logs vers Kibana).
• A créé et tuné des règles de corrélation ELK.
• A accompagné les clients à l'amélioration continue de la plateforme ELK.
• A analysé les logs et investigué les incidents de sécurité.
• A produit des reportings et présenté les KPI.
• A mis en place un LAB interne comprenant AD, Proxy, Firewall, SNORT IDS et QRadar SIEM.
• A tuné les règles QRadar et mis en place des use cases (C2, détection menaces).

Intégration de PETIT FORESTIER Digital Solution pour administrer la sécurité du SI Groupe et gérer les vulnérabilités.

• A géré et administré le patch manager Landesk/Ivanti et Tanium.
• A géré les vulnérabilités.
• A formalisé et piloté la procédure de gestion des correctifs au niveau du SI Groupe.
• A élaboré des articles spécifiques concernant les menaces, les attaques ou les vulnérabilités d'actualité.
• A assuré la Cyber Threat Intelligence et la veille vulnérabilité.
• A suivi et préparé les rapports mensuels sur les vulnérabilités à l'intention du CISO et de la direction générale.
• A validé l'installation et l'intégration des nouvelles versions logicielles.
• A géré et administré les antivirus Cortex XDR (console, règles, use case, rapports).
• A analysé et qualifié des événements et incidents de sécurité via le SIEM Logpoint et XSOAR.
• A contribué à l'évolution et à l'amélioration continue des mécanismes de détection des scénarios sous Cortex.
• A rédigé des documentations liées à la sécurité et à l'infrastructure antivirale.
• A mené des actions de sensibilisation.
• A assuré le monitoring et la supervision du parc informatique.
• A coordonné les actions avec Orange Cyber CERT, le Cyber SOC de l'OCD et le centre d'opérations sur les vulnérabilités d'Orange pour les campagnes de pentesting.
• A géré l'avancement du plan d'action avec les différentes équipes (infrastructure, réseau, sécurité).
• A filtré le trafic à Palo Alto et bloqué les adresses malveillantes IOC.
• A réalisé une veille technologique.

Collaboration avec Capgemini pour assurer le bon déroulement des chaînes de production et la résolution des incidents chez le client Essilor.

• A assuré le déroulement des chaînes de traitements et résolu les incidents liés à la mise en production des nouveaux projets IT.
• A exploité les ordonnanceurs pour les chaînes applicatives et d'exploitation (AUTOSYS, VTOM, TWS).
• A contrôlé l'exécution des jobs et processus système avec l'ordonnanceur AUTOSYS.
• A géré les chaînes applicatives en mode RUN sur Autosys Release 11.3.5.
• A géré les calendriers mensuels et annuels liés aux traitements spéciaux en collaboration avec les équipes N3.
• A diagnostiqué la root cause des incidents à partir des fichiers log et fichiers paramètres, et proposé des actions correctives.
• A géré et traité les anomalies et les scripts Shell.
• A veillé au respect des consignes et plannings d'exploitation.
• A réalisé l'analyse et le traitement N2 et N3 des incidents.
• A animé les différents comités et points de production.
• A veillé au suivi des SLAs et maintenu les indicateurs et les objectifs clients.
• A réalisé le transfert de compétences aux nouveaux collaborateurs, créé et mis à jour les procédures.
• A suivi les améliorations continues et géré les remontées et communications client.

Mission de support IT et d'administration des systèmes au sein de GlaxoSmithKline.

• A créé des comptes et attribué des droits aux utilisateurs selon leur profil sous Windows 2012 Server R2.
• A accordé des accès aux utilisateurs sur les ressources (applications, dossiers de partages, imprimantes, messagerie, VPN Palo Alto).
• A assuré la sauvegarde, la restauration, la suppression de comptes et de répertoires.
• A installé et maintenu les imprimantes.
• A utilisé l'outil PRTG pour l'analyse réseau et la supervision.
• A maintenu et supervisé les serveurs virtuels sous Citrix et Applidis (Systancia hébergés sous Nutanix).
• A administré la messagerie sous la plateforme G-suite de Google et Active Directory (création de boîtes mail, listes de distribution, attribution des droits, sauvegarde, restauration).
• A traité les incidents liés à la messagerie.
• A administré la téléphonie VOIP IP sous la console ASTERISK (MITEL) (création de lignes, numéros abrégés, changement de nom, activation de transferts, renvois, paramétrage de touches).
• A assuré l'assistance et le support avec prise en main à distance sur le poste utilisateur en cas d'urgence, en respectant les normes ITIL à l'aide de l'outil Service Now.