Ingénieur Cybersécurité

Intervention auprès de l'Institut Laënnec pour concevoir et mettre en place une architecture sécurisée dédiée à une plateforme pédagogique IA destinée à former des professionnels de santé.

• A conçu et mis en place une architecture sécurisée d'une plateforme pédagogique IA pour le traitement de données médicales sensibles (projet ANR de 105 000 €).
• A appliqué le principe de sécurité by design en mettant en place un cloisonnement par VMs KVM pour limiter la surface d'attaque.
• A configuré le chiffrement HTTPS/TLS via Nginx.
• A mis en place une authentification centralisée et géré les droits par profil utilisateur.
• A assuré la résilience des données via RAID 1 et des sauvegardes automatiques.
• A garanti la conformité RGPD par la journalisation des accès et la traçabilité.
• A rédigé le cahier des charges technique incluant les exigences de sécurité.

Intégration de l'équipe SOC de Sigma Informatique en tant qu'analyste de niveau 2 pour assurer la surveillance, la détection et le traitement d'incidents pour de nombreux clients.

• A défini et mis en place de nouvelles règles de détection sur le SIEM QRadar regroupant 180 clients.
• A testé l'efficacité des règles à l'aide de scénarios d'attaque simulés.
• A mis en place la récupération des logs via Wincollect et DLC.
• A analysé et traité les incidents de niveau 2 sur la plateforme XDR.
• A analysé et optimisé les règles de détection dans Microsoft Sentinel sur plusieurs tenants.
• A mis en place des playbooks pour certains incidents afin de réduire les faux positifs.
• A analysé et traité les incidents de niveau 2 sur Microsoft Sentinel.
• A déployé Microsoft Defender sur les endpoints via GPO et Intune.
• A mené des actions d'accompagnement client incluant des campagnes de phishing pour la sensibilisation des utilisateurs.
• A traité les demandes d'accès via le bastion.