Consultant en cybersécurité et cyberdéfense

Intégration de la Banque de France en tant que consultant cybersécurité (SOC/CERT) en freelance afin de renforcer les capacités de détection et de simulation d'attaques.

• Conception et mise en œuvre de scénarios d'attaque simulés sur les environnements Azure et Microsoft 365, conformément à la méthodologie MITRE ATT&CK.
• Élaboration et mise en place d'une politique de collecte des logs, en identifiant les sourcetypes et tables pertinentes pour la détection et la corrélation.
• Développement de règles de détection avancées dans Splunk (SPL), de la phase d'intégration à la mise en production, pour identifier les corrélations d'événements de sécurité et ajuster les seuils d'alerte.
• Rédaction et maintien de procédures de traitement des incidents de sécurité, assurant la cohérence avec les processus SOC et les bonnes pratiques opérationnelles.
• Conception et suivi des KPI et tableaux de bord afin de mesurer l'efficacité des règles déployées, évaluer leur pertinence et optimiser la couverture de détection.
• Contribution à l'amélioration du processus d'automatisation du traitement des alertes et à la maturation du SOC par la capitalisation sur les incidents et les cas d'usage.

Rejoint BDO France en CDI en tant que consultant cybersécurité (SOC N3/VOC) pour participer au traitement des incidents avancés et à l'amélioration continue de la sécurité.

• Développement de uses cases de détection des anomalies en se servant des techniques de recherches avancées utilisant les outils : search, eval, stats, where et top/rare.
• Traitement des incidents de sécurité (impossible travel, massive download, malware, et phishing : DMARC, DKIM et SPF) signalés par le SOC et l'EDR.
• Contribution à l'automatisation des détections d'incidents via RBA et MLTK et réduction du temps de réponse aux incidents via Splunk Phantom (SOAR).
• Planification des scans de vulnérabilités avec Tenable Nessus et priorisation du traitement (Patch/ configurations/GPO) en fonction du score CVSS.
• Participation à la préparation de l'audit de l'AFNOR pour la certification ISO27001.
• Rédaction des procédures de réponses aux incidents de sécurité et participation aux tests et amélioration du PCA/PRA pour garantir la résilience du SI.

Début chez New Base Technologies en CDI en tant que consultant junior en cybersécurité (SOC N1/N2) pour assurer le monitoring, la supervision et la mise en place d'infrastructures de sécurité.

• Supervision de la réalisation d'un SIEM basées ELK (Elasticsearch, Kibana, Filebeat, Metricbeat, Winlogbeat et Packetbeat) et Splunk (Forwarder, Indexer, Search Head, Deployment Server, Cluster Master et Data Input) pour le monitoring des ressources du réseau.
• Développement de playbooks d'automatisation avec Splunk Phantom ou SOAR pour accélérer la réponse aux incidents.
• Création de tableaux de bord personnalisés Splunk pour les analyses et la gestion des incidents.
• Mise en œuvre d'alertes intelligentes pour réduire le volume de faux positifs et améliorer le temps de réponse.
• Cartographie des risques cyber de l'organisation en identifiant les actifs critiques, analysant des menaces et définissant les mesures de protection d'actifs.
• Mise en place d'une Infrastructure à Clés Publiques (PKI) avec OpenSSL pour assurer la confidentialité et l'intégrité des échanges des e-mails (X.509, PKCS, CSR, CRL et OCSP).
• Supervision réseau avec FortiGate (gestion des règles, IDS/IPS, VPN, analyse des journaux, la gestion des flux et le filtrage des sites web).
• Administration de l'Active Directory (création des utilisateurs, des groupes et attribution des droits d'accès aux groupes, élaboration des GPO et automatisation avec PowerShell).
• Supervision réseau avec MikroTik : configuration du serveur RADIUS, la création et gestion des profils utilisateurs et filtrage sites de web.