Description

Durant mes années d'expérience, j'ai pu développer et affiner mes compétences dans divers domaines de la cybersécurité. J'ai travaillé avec une multitude d'outils de surveillance et d'analyse de sécurité dans différents contextes. Mon expertise en investigation me permet de mener des analyses approfondies et méthodiques pour détecter rapidement les activités suspectes. Grâce à une approche rigoureuse et à un sens aigu du détail, je suis capable de reconstituer les événements, d'identifier les vecteurs d'attaque et de réagir de manière appropriée pour neutraliser les menaces.

Mon bon sens de la communication m'a permis de chapoter des analystes SOC et de les aider à monter en compétences. J'ai encadré des équipes, partagé mes connaissances et fourni des formations pour améliorer leur efficacité et leur expertise en matière de cybersécurité.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 50 km)

bel
Expert cybersécurité
AGROALIMENTAIRE
avril 2022 - Aujourd'hui (4 ans et 2 mois)
Suresnes, France
MCO de l'infra splunk cloud/Crowdstrike

Veille technologique

Threat hunting et digital forensics

Identification du mode opératoire des attaquants et qualification de l’étendue des compromissions.

Audit de l'AD/EntraID et suivi de correctifs

Amélioration des processus de détection des menaces

Conception des playbooks et documentation des fiches réflexes

Présentation et reporting des incidents majeurs
Crédit Agricole Titres
Analyste Cybersécurité
BANQUE & ASSURANCES
mars 2020 - avril 2022 (2 ans et 2 mois)
Brunoy, France
▪ Gestion et réponse aux incidents/alerting/reporting/ des vulnérabilités
▪ Administration et MCO de l’infrastructure Splunk
▪ Analyse de malware et Threat hunting
▪ Revue de la politique de sécurité de l’AD
▪ Conception et intégration du DLP
▪ Mise en place des différentes règles de détection
▪ Reporting hebdomadaire et présentation des incidents majeurs
▪ Pilotage de scan
▪ Mise en place des des campagnes de sensibilisation contre le phishing
IMS TECHNOLOGY CASABLANCA
Consultant Security
septembre 2018 - août 2019 (11 mois)
Casablanca, Maroc
• Prise des mesures nécessaires pour la sécurisation des endpoint
• Proposition de solutions à mettre en place pour les clients
• Participation aux investigations durant et après l'alerte
• Maintien du suivi de la résolution des incidents (tickets support...)
• Accompagnement IT et proposition de solutions techniques
• Veille sur les menaces et les vulnérabilités des SI (scan et patch)
• Suivi des actions, des contributions sur les projet et respect des échéances Environnement