Description

Plus de 15 ans d’expérience dans le conseil en sécurité de l’information avec une spécialisation dans la réponse aux incidents à travers les activités SOC - CSIRT.

Je suis :

- Rigoureux

- Sais faire preuve d'autonomie

- Un bon esprit d'équipe

- A la recherche d'un nouveau challenge

Langues

Anglais
Capacité professionnelle complète
Chinois
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 20 km), Paris (jusqu’à 30 km)

LVMH
Cybersecurity Consultant
LUXE
juillet 2022 - Aujourd'hui (3 ans et 10 mois)
Paris, France
Chargé de construire un SOC de Maison pour Dior Couture avec les solutions Splunk, Akamai, SentinelOne, Bitsight, Xpanse, Varonis, Wiz, ProofPoint

Activité Build :
- Définir une stratégie de collecte de log et de détection
- Coordonner le déploiement des agents EDR
- Construire et suivre les actions avec le MSSP (Managed Security Service Provider)
- Rédaction de documents (Workflow, process, RACI…)
- Construire et piloter l’équipe SOC/CSIRT
- Définir et intégrer des scénarios d’attaque

Activité Run :
- Gestion des incidents de sécurité
- Veille vulnérabilité
- Coordination des plans d'actions auprès des équipes externes et internes
- Reporting
- Amélioration continue
IDEMIA
SOC MANAGER
HIGH TECH
janvier 2022 - juillet 2022 (7 mois)
Paris, France
Chargé de mettre en place une plateforme XDR via le déploiement des composants EDR et SIEM (Tehtris)
Chargé de construire et organisé une équipe CSIRT

Phase Build :
- Définir une architecture pour les composants SOC (SIEM, forwarder…)
- Coordonner le déploiement des agents EDR
- Construire et suivre les actions avec le MSSP (Managed Security Service Provider)
- Rédaction de documents (Workflow, process, RACI…)
- Construire et piloter l’équipe SOC/CSIRT
- Définir et intégrer des scénarios d’attaque

Phase Run :
- Gestion des incidents de sécurité
- Veille vulnérabilité
- Coordination des plans d'actions auprès des équipes externes et internes
- Reporting
- Amélioration continue
THETRIS
Thales Digital Factory
SOC Architecte
HIGH TECH
juillet 2020 - décembre 2021 (1 an et 6 mois)
Tech Lead chargé de mettre en place un SOC DR (collaboration en AGILE)
Phase Build :
- Définir une architecture pour les composants SOC (Sondes IDS, SIEM, Antivirus…)
- Rédaction de documents (LLD, exploitations, MCO/MCS…)
- Etude et intégration d’une solution SIEM (Splunk Enterprise Security)
- Etude et intégration des solutions antivirus Trend Micro (Deep Security & Apex One)
- Définir et intégrer des scénarios d’attaque
Phase RUN :
- MCO des composants SOC
- Gestion des incidents de sécurité
- Investigation Forensics
- Coordination des plans d'actions auprès des équipes externes et internes
- Amélioration continue