Description

Plus de 15 ans d’expérience dans le conseil en sécurité de l’information avec une spécialisation dans la réponse aux incidents à travers les activités SOC - CSIRT.

Je suis :

- Rigoureux

- Sais faire preuve d'autonomie

- Un bon esprit d'équipe

- A la recherche d'un nouveau challenge

Languages

English
Fluent
Chinese
Native or bilingual

Workplace preferences

Can work on-site

Paris (up to 20km), Paris (up to 30km)

LVMH
Cybersecurity Consultant
LUXURY GOODS
July 2022 - Today (4 years)
Paris, France
Chargé de construire un SOC de Maison pour Dior Couture avec les solutions Splunk, Akamai, SentinelOne, Bitsight, Xpanse, Varonis, Wiz, ProofPoint

Activité Build :
- Définir une stratégie de collecte de log et de détection
- Coordonner le déploiement des agents EDR
- Construire et suivre les actions avec le MSSP (Managed Security Service Provider)
- Rédaction de documents (Workflow, process, RACI…)
- Construire et piloter l’équipe SOC/CSIRT
- Définir et intégrer des scénarios d’attaque

Activité Run :
- Gestion des incidents de sécurité
- Veille vulnérabilité
- Coordination des plans d'actions auprès des équipes externes et internes
- Reporting
- Amélioration continue
IDEMIA
SOC MANAGER
TECH
January 2022 - July 2022 (7 months)
Paris, France
Chargé de mettre en place une plateforme XDR via le déploiement des composants EDR et SIEM (Tehtris)
Chargé de construire et organisé une équipe CSIRT

Phase Build :
- Définir une architecture pour les composants SOC (SIEM, forwarder…)
- Coordonner le déploiement des agents EDR
- Construire et suivre les actions avec le MSSP (Managed Security Service Provider)
- Rédaction de documents (Workflow, process, RACI…)
- Construire et piloter l’équipe SOC/CSIRT
- Définir et intégrer des scénarios d’attaque

Phase Run :
- Gestion des incidents de sécurité
- Veille vulnérabilité
- Coordination des plans d'actions auprès des équipes externes et internes
- Reporting
- Amélioration continue
THETRIS
Thales Digital Factory
SOC Architecte
TECH
July 2020 - December 2021 (1 year and 6 months)
Tech Lead chargé de mettre en place un SOC DR (collaboration en AGILE)
Phase Build :
- Définir une architecture pour les composants SOC (Sondes IDS, SIEM, Antivirus…)
- Rédaction de documents (LLD, exploitations, MCO/MCS…)
- Etude et intégration d’une solution SIEM (Splunk Enterprise Security)
- Etude et intégration des solutions antivirus Trend Micro (Deep Security & Apex One)
- Définir et intégrer des scénarios d’attaque
Phase RUN :
- MCO des composants SOC
- Gestion des incidents de sécurité
- Investigation Forensics
- Coordination des plans d'actions auprès des équipes externes et internes
- Amélioration continue