Description

13 ans d'expérience en SSI sur les aspects offensifs et défensifs. Actuellement réalisation de pentests internes. 6 ans d'expérience terrain dans la gestion opérationnelle (RUN) d’équipes et dans la construction (BUILD) de SOC en tant que MOA et AMOA au sein d'ETI et grands-comptes (Défense, Energie et Banque). Bonne connaissance des problématiques PDIS. Bonne écoute, apporteur de solutions, rigoureux et relationnel humain.

Langues

Anglais
Capacité professionnelle complète
Français
Bilingue ou natif

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km), Fort-de-France (jusqu’à 50 km)

SERMA NES
Responsable SOC
AGENCE & SSII
janvier 2018 - septembre 2018 (8 mois)
Paris, France
- Avant-Vente, Conseil, Gestion d’équipe, Réalisation de BUILD, Base de connaissances:
- Interne : Dév. Offre SOC en Services Managés: Prévention, Détection, Réaction - Interne : Pilotage opérationnel : JIRA ServiceDesk, Splunk, MISP, Nessus
- Interne : PNL du service : 7 analystes, 6 clients en Service Managés, 500 KEuros/an
- Forfait : RFP SOC pour une banque, compilation des “best-practices”
splunk siem nessus
OPENMINDED
Analyste Cybersécurité
AGENCE & SSII
septembre 2014 - janvier 2018 (3 ans et 4 mois)
Paris, France
Missions en gestion d’incidents, Construction des process SOC, Documentaliste, Formation

- Monitoring des alertes & incidents / Monitoring de la dispo. SIEM / Déf. KPI & SLA
- Gestion des escalades / recommandations à la remédiation / Lessons learned Tech leader / Préparation des rapports d’activité mensuels / animation des meetings

- 2016 - 2017, ANALYSTE SOC N3 | Secteur Banque
Fait marquant: PoC de SMBCry, Analyse des versions de paquets Debian et des options de configuration rendant le service vulnérable, reporting /communication Groupe (Service Cyber, RSSI de BU, CERT)

- 2014 – 2015, ANALYSTE CSIRT | Secteur Energie
Fait marquant: retro-ingénieurie /reporting d’une charge Javascript malveillante (Infostealer) insérée (XSS) sur un site de B2B en Production
forensics DFIR FOR508
Thales Communications & Security
Ingénieur IVVQ
EDITION DE LOGICIELS
mars 2008 - mai 2014 (6 ans et 2 mois)
Paris, France
Mission: Maîtrise d’ouvrage (MOA), Maîtrise d’œuvre (MOE), Expertise

- MOE Routage IPsec d’applis Intranet: 10 sites, 40 pare-feux, ~150 règles/site, PKI
- MOA / MOE Passerelle Internet, 2000 utilisateurs, HA L2-L3, Proxy Bluecoat, réalisation du HLD
- MOE du renouvellement routeurs Cisco, cartographie SNMP, formation administrateurs
- Référent technique sur Firewall UTM et,Cisco, PoC de COTS, Hardening Windows Définition de spécifications, analyse de risques, troubleshooting, interlocuteur éditeurs, animations d’ateliers technoogiques
Cisco firewall pare-feux DNS IPsec F5 big-ip OpenSSL