Expériences

Analyste sur les périmètres (Splunk; crowdstrike; Office365 (Sentinel, Denfender for Endepoint, Defender for Cloud, Deferder for identity, Defender for Cloud Apps, Defender for Office 365, Azure EntraID ..); XMCO)
Veille avec (XMCO) et Gestion des IOCs avec l'outil Cyber Threat Intelligence (SEKOIA)
Traitement des IOCs sur les périmètres Splunk, crowdstrike, Defender for Endpoint
Traitement de phishing et de compagne de phishing.
Création des USE Case Splunk, Mise en place des Dashboard et Reporting.
Gestion des vulnérabilités (Tenable, Bitsight)
Forensiques Windows et Linux (Volatility, Autopsy, eric zimmerman tools)

Analyste sur le perimètre (Office365 (Sentinel, Denfender for Endepoint, Defender for Cloud, Deferder for identity, Defender for Cloud Apps, Defender for Office 365, Azure EntraID...); Varonis; Tehtris; Withsecure).
Gestion des USE Case et création de playbook.
Création des rapports Opérationnels mensuel pour les indicateurs KPI à destination du clients.
Mise en place, audit et recommandation des politiques de sécurité sur le périmète office
Forensiques Windows et Linux (Volatility, Autopsy, eric zimmerman tools)

Détection et traitement des alertes.
Amélioration des règles de détection.
Gestions des vulnérabilités (Tenable).
Environnement : Splunk, Tenable.

Traitement des alertes
Analyse et traitement de vulnérabilités.
Sensibilisation des utilisations aux risques liés à un système d’information.
Environnement: Splunk, Nmap, Tenable

Gestion des configurations réseau (Routeur et Switch, Firewall)
Ouverture de flux, création des VLAN.
L’accompagnement à la montée en compétence des équipes Support.
Application des politiques de sécurité sur les équipements réseaux.

Compétences

Système d'exploitation : Linux, Windows.

Expert
Annuaire : Azure AD, Active Directory

Avancé
Gestion des vulnérabilités : Tenable, Nmap, Qualys, Bitsight

Avancé
SOC/SIEM: Splunk, Qradar, Sentinel

Avancé
Audit AD: PingCastle, Purple-knight, ADExplorer

Avancé
Outils de ticketing : ServiceNow, Jira

Avancé
EDR : Tehtris, Withsecure, Defender for Endpoint, crowdstrike.

Avancé

Référentiel : ISO/IEC 27001.

Bon niveau
Analyse des risques selon la méthode EBIOS RM et MEHARI (Référentiel : ISO/IEC 27005).

Avancé
Conception et mise en place d’une politique de sécurité informatique.

Bon niveau
Audit de la sécurité du SI.

Expert

Formations

Analyse des risques : ISO27005, EBIOS-RM, MEHARI.
Mise en œuvre de SMSI ISO 27001.
Audit de sécurité, Audit de vulnérabilités et Standards.
Élaboration de Politiques de Sécurité.
Analyse forensics des systèmes et des réseaux.

Sécurité et Administration Réseaux.
Gestion de réseau et Système d'information & Base des Données.
Réseaux Radio Cellulaires et Système d'information.

Langues