Antoine Delater

Au sein de prestations SOC :

• - Surveillance et traitement des alertes issues des outils de détection (SIEM, EDR)

• - Création et amélioration de scénarios de détection pour renforcer la couverture des risques spécifiques à chaque contexte.

• - Rédaction de procédures pour accélérer la réponse aux incidents.

• - Enquête sur les incidents de sécurité : analyse technique, coordination des actions de remédiation et documentation complète.

• - Intégration de la Threat Intelligence dans les analyses pour contextualiser les alertes et anticiper les menaces.

• - Production de rapports clairs et structurés à destination des parties prenantes techniques et non techniques.

• - Réalisation d'analyses approfondies de fichiers suspects (comportementales et statiques).

• - Suivi de l'activité opérationnelle et des indicateurs clés via des tableaux de bord dynamiques.

• - Participation à des projets transverses (ex. : threat hunting, projets Purple Team, collecte de journaux, alignement métier des détections).

• - Animation de réunions régulières avec les clients pour présenter les tendances de sécurité, les incidents marquants et les évolutions proposées.

Au sein de l'offre de maitrise des tiers, j'ai participé à plusieurs audits : 1. Audit cross référentiel dans le secteur automobile ; ISO 21434, TISAX, Annexes cybersécurité entreprise 2. Audit organisationnel dans le secteur automobile ; ISO 27001 3. Évaluation de maturité et Roadmap cyber dans le secteur de la santé. Durant ces missions j'ai été amené à :

• • préparer les grilles d'audit à partir de différents référentiels;

• • rédiger une roadmap ;

• • animer les différents ateliers (Français et anglais) ;

• • rédiger les supports de restitution ;

• • restituer les audits avec le client.

Rattaché directement au RSSI, j'ai participé à la construction des procédures organisationnelles :

• • gestion des incidents SSI dont les plans de réaction aux incidents ;

• • politique de sécurisation des réseaux et de l'infrastructure ;

• • appel d'offres au marché public pour l'achat d'un EDR (écriture de l'offre,

• • traitement des candidatures) ;

• • gestion de la sécurisation des tiers.