Description

Ayant contribué à la mise en place complète d’un SOC (architecture réseau, pare-feu, chaînes de détection et de réponse, SIEM), j’en suis aujourd’hui l’administrateur et j’interviens comme Analyste SOC / CSIRT.

Je couvre l’ensemble du cycle de gestion des incidents : détection, analyse approfondie, investigation, réponse et amélioration continue des dispositifs de sécurité.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Arabe
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km), Beauvais (jusqu’à 10 km)

Ministère
Analyste SOC/CSIRT (CDI)
SECTEUR PUBLIC & COLLECTIVITÉS
janvier 2022 - Aujourd'hui (4 ans et 5 mois)
Paris, France
• • Mise en place et administration du SOC : Supervision de plusieurs entités ministérielles, gestion des incidents N2/N3 et collaboration avec le CERT-FR ANSSI.
• • Déploiement SIEM/Sécurité : Réalisation de POC et déploiement de SPLUNK, ELK, TheHive, solutions CTI (Sekoia) et Sandboxing (Recorded Future). Sécurisation et Veille : Création de règles de détection, veille et remédiation (SOC PDIS), pilotage de crises. Rôle de Référent : Référent technique et support expert, pilotage des activités des prestataires. Technologies clés : SPLUNK, SPLUNK ES, Python, Réseau (stormshield, fotitgiate, pfsense, switch).
Fortinet FortiGate Stormshield Splunk Routing & Switching Réponse à incident
THALES Communications & Security
Business Analyste Sécurité
janvier 2021 - décembre 2022 (1 an et 11 mois)
Sécurisation Produit : Spécification des fonctions de sécurité pour l'agrément sur critères communs, réalisation de tests de vulnérabilité (Kali Linux, OpenVAS).
• • Rôle : Ingénieur système (modélisation, spécifications) et responsable agrément produit.
Critères Communs Modélisation GNU/Linux
THALES Communications & Security
Expert Cybersécurité
janvier 2019 - janvier 2021 (2 ans)
SOC Militaire : Pilotage de l'intégration, vérification et validation des COTS de sécurité pour la supervision d'un réseau classifié (SOC pour la Marine Française). Intégration et Automatisation : Intégration de solutions (Ossim, ELK), tests, automatisation et durcissement d'OS.