Description

Avec plus de 5 ans d'expérience dans le domaine de la cybersécurité, principalement en SOC/CERT, j'ai acquis des compétences solides en analyse forensique et une maîtrise des technologies Splunk, QRadar et Microsoft Sentinel. Habitué à travailler dans des environnements complexes, je suis toujours motivé par de nouvelles aventures dans les domaines de la réponse aux incidents, SOC et de la cyberdéfense.

Industry field of expertise

Languages

French
Native or bilingual
English
Fluent
Arabic
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 50km)

RATP (via DAVIDSON)
Consultant Cybersécurité
June 2024 - Today (2 years)
Paris, France
• Traitement des alertes de sécurité Niveau 3 remontées par le SOC/EDR
• Intervention de réponse à incident et gestion de crise dans le cadre de renfort JO
• Défintition de Use-Case sur le SIEM client.
• Gestion des logs et recherche des IOC.
• Administration du SIEM Splunk et de l'EDR SentinelOne
• Capitalisation de connaissances et amélioration continue (règles de détection, automatisation, process, documentation…)
ALMOND
Consultant SOC / CERT
October 2022 - June 2024 (1 year and 8 months)
Métropole du Grand Paris, France
• Intervention de réponse à incident de sécurité et analyse forensique (Ransomware, compromission AD...)
• Traitement des alertes remontées par les stacks techniques dans les SIRP et qualification des incidents via différents SIEM clients (Splunk, Microsoft Sentinel)
• Participation à l'amélioration continue des capacités de détection via la Use Case Factory du SOC
• Réalisation des activités de threat hunting
• Participation à l'identification, l'évaluation et à la gestion des vulnérabilités
• Participation à la réalisation de projets d'automatisation Chronicle SOAR
• Elaboration des rapports de réponse aux incidents et des procédures de collecte et de décontamination.
EDF (via CAPGEMINI)
Analyste SOC Niveau 2
February 2022 - September 2022 (7 months)
Paris, France
• Traitement et qualification des alertes de sécurité via le SIEM Qradar
• Réponse aux demandes d'investigation de client
• Analyse des domaines/URLs/ pièces jointes potentiellement malveillantes et recherche des indicateurs de compromission
• Création et amélioration des règles de détection dans le SIEM Qradar
• Rédaction des fiches réflexes
• Réalisation des rapports de monitoring pour EDF et ses filiales sur les incidents de sécurité.