Description

Passionné par la cybersécurité et fort d'une expérience en tant qu'analyste Soc et solide compétence en détection d'intrusions, réponse aux incidents et prévention des menaces. Mon engagement envers la protection des données et ma volonté d'apprentissage continu me motivent à contribuer à des environnements numériques sécurisés.

Languages

French
Native or bilingual
English
Conversational

Workplace preferences

Can work on-site

Paris (up to 50km)

Groupe Covéa
Analyste Soc N2/N3
BANKING AND INSURANCE
January 2024 - Today (2 years and 5 months)
Le Mans, France
-Surveillance permanente et proactive des menaces et des vulnérabilités
-Analyser des risques et des impacts dans le contexte client
-Élaborer, piloter et mettre en œuvre des plans de remédiation
-Gestion des incidents et des demandes :
-Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance
-Prise en comptes des demandes d’autorisation d’accès aux infrastructures au moyen d’un guichet unique
-Pilotage des actions opérationnelles du processus de gestion de crise en cas d’incident majeur de cybersécurité et sous supervision de la DRES
-Gestion des boites mails
-Traitement des demandes sur les éventuels projets du groupe
-Traitement des spams
-Gestion des problèmes de sécurité
Tiphereth consulting
Analyste soc N2
CONSULTING AND AUDITS
February 2022 - October 2023 (1 year and 8 months)
Paris, France
Réalisations :
•Triage et investigation d’alertes de sécurité
•Analyse de logs via SIEM (QRadar, Splunk)
•Collecte d’IOC et documentation des incidents
•Mise à jour des règles de détection
•Participation aux procédures de réponse à incident
Environnement : QRadar, Splunk, Crowdstrike, Phantom, M365, AWS, Snort, Suricata, Jira
Approach
Analyste soc N1
CONSULTING AND AUDITS
February 2020 - December 2021 (1 year and 10 months)
Lille, France
Réalisations :
•Surveillance des événements de sécurité via Splunk
•Analyse de vulnérabilités (Nessus, Nmap)
•Rédaction de rapports d’incidents
•Participation à la collecte et corrélation de logs
Environnements : AWS, VMware, Windows, Linux, HTTP Server, Docker, Metasploit,
Wireshark, Nmap, Defender.