Description

Ingénieur Sécurité opérationnelle depuis + de 5 ans. Je vous accompagne dans vos projets d'intégration de solutions sécurité (Firewall, EDR, Antivirus, SIEM), coordonne vos campagnes de pentest (Cadrage Périmètre, Relais, Plan d'actions).

N'hésitez pas à me contacter.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km), Toulouse (jusqu’à 50 km), Strasbourg (jusqu’à 50 km), Nice (jusqu’à 50 km)

ENGIE
Lead SECOPS
ENERGIE
octobre 2024 - Aujourd'hui (1 an et 8 mois)
Courbevoie, France
• • Security Program Management: Bug Bounty program (YesWehack), managing triage, researcher relations, and remediation workflows.
• • Cloud Governance: Enforce Cloud Security Posture Management (CSPM) across AWS and Azure using Prisma Cloud(Over 4000 assets).
• • Audit Coordination: Managed the full pentest lifecycle: scoping, stakeholder communication, and post-audit remediation tracking.
• • Operational Excellence: Orchestrated incident response and SecOps day-to day activities (Standard request, Whitelisting, IAM, WAF tuning..).
Gouvernance Cybersécurité Incident response SecOps
Sodexo
Security Engineer
SECTEUR PUBLIC & COLLECTIVITÉS
octobre 2022 - juin 2024 (1 an et 8 mois)
Paris, France
• • Vulnerability Management: Developed and executed a patching strategy based on NIST and editor threat intelligence using Qualys.
• • Architecture Review: Validated HLD/LLD for SecDevOps projects, ensuring security by design.
• • Edge Security: Managed F5 WAF administration, handling complex client requests and mitigating DDoS/Bruteforce attacks
Cyber Threat Intelligence WAF Gestion des vulnérabilités Audit & Conformité : ITGC, SOX, HIPAA, PCI-DSS, RGPD, NIST 800-53, IRS, Bâle III PenTest
Criteo
Analyste sécurité - BlueTeam
AGENCE & SSII
janvier 2021 - septembre 2022 (1 an et 8 mois)
Paris, France
Incident Response and coordination with managed SOC
• • CVE security vulnerabilities watching and patching (tenable, Nist report)
• • Cloud Azure security administration (CASB, azure sentinel).
• • Bug bounty program management (Hackerone). Hunting, report acknowledgment, reproduction, follow-up remediation, retest.
Incident response DevSecOps Gestion des vulnérabilités Bug Bounty CSPM