Description

Passionné par la cybersécurité et fort d'une expérience en tant qu'analyste Soc et solide compétence en détection d'intrusions, réponse aux incidents et prévention des menaces. Mon engagement envers la protection des données et ma volonté d'apprentissage continu me motivent à contribuer à des environnements numériques sécurisés.

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle limitée

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

Groupe Covéa
Analyste Soc N2/N3
BANQUE & ASSURANCES
janvier 2024 - Aujourd'hui (2 ans et 5 mois)
Le Mans, France
-Surveillance permanente et proactive des menaces et des vulnérabilités
-Analyser des risques et des impacts dans le contexte client
-Élaborer, piloter et mettre en œuvre des plans de remédiation
-Gestion des incidents et des demandes :
-Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance
-Prise en comptes des demandes d’autorisation d’accès aux infrastructures au moyen d’un guichet unique
-Pilotage des actions opérationnelles du processus de gestion de crise en cas d’incident majeur de cybersécurité et sous supervision de la DRES
-Gestion des boites mails
-Traitement des demandes sur les éventuels projets du groupe
-Traitement des spams
-Gestion des problèmes de sécurité
Tiphereth consulting
Analyste soc N2
CONSEIL & AUDIT
février 2022 - octobre 2023 (1 an et 8 mois)
Paris, France
Réalisations :
•Triage et investigation d’alertes de sécurité
•Analyse de logs via SIEM (QRadar, Splunk)
•Collecte d’IOC et documentation des incidents
•Mise à jour des règles de détection
•Participation aux procédures de réponse à incident
Environnement : QRadar, Splunk, Crowdstrike, Phantom, M365, AWS, Snort, Suricata, Jira
Approach
Analyste soc N1
CONSEIL & AUDIT
février 2020 - décembre 2021 (1 an et 10 mois)
Lille, France
Réalisations :
•Surveillance des événements de sécurité via Splunk
•Analyse de vulnérabilités (Nessus, Nmap)
•Rédaction de rapports d’incidents
•Participation à la collecte et corrélation de logs
Environnements : AWS, VMware, Windows, Linux, HTTP Server, Docker, Metasploit,
Wireshark, Nmap, Defender.