Description

Consultant Cybersécurité avec plus de 10 ans d'expérience, spécialisé en Sécurité Cloud AWS, Détection et Réponse aux Incidents.

Certifié AWS Security Specialty (SCS-C01) et OSCP, j'interviens en tant que trusted advisor auprès des équipes techniques et métier pour sécuriser, surveiller et défendre des environnements AWS complexes.

Sécurité Cloud AWS

Architecture et durcissement d'environnements AWS multi-comptes (IAM, WAF, Network Firewall, KMS, SCPs). Évaluation continue de la posture via CSPM, GuardDuty, Security Hub et CloudTrail. Accompagnement des équipes Cloud et DevOps sur les bonnes pratiques de sécurité.

Détection & Threat Hunting

Centralisation des logs AWS sur Splunk (CloudTrail, GuardDuty, VPC Flow Logs). Définition de règles de détection basées sur le framework MITRE ATT&CK. Tuning des règles de corrélation sur Splunk et QRadar pour réduire les faux positifs et améliorer l'efficacité des analystes.

Réponse aux Incidents

Déploiement et opérationnalisation de solutions EDR (CrowdStrike) sur des environnements Cloud. Investigation d'incidents, analyse forensique et mise en oeuvre de plans de remédiation.

Vous travaillez sur des projets de sécurité Cloud, de surveillance SOC ou de réponse aux incidents ? Discutons de votre besoin.

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km)

Axway
Consultant Sécurité Cloud
SOFTWARE PUBLISHING
January 2022 - Today (4 years and 5 months)
Architecture et sécurisation d'environnements AWS multi-comptes (IAM, SCPs, WAF, Network Firewall, KMS) pour les équipes Cloud et DevOps.

Déploiement et opérationnalisation des services de détection AWS (GuardDuty, Security Hub, CloudTrail) avec centralisation des logs sur Splunk pour une surveillance SOC temps réel.

Définition et tuning de règles de détection basées sur le framework MITRE ATT&CK. Réduction des faux positifs et amélioration de l'efficacité des analystes SOC.

Déploiement d'une solution EDR (CrowdStrike) sur les environnements Cloud et on-premise. Investigation d'incidents, analyse forensique et mise en œuvre de plans de remédiation.

Évaluation continue de la posture de sécurité via CSPM. Accompagnement des équipes techniques et DevOps sur les bonnes pratiques de sécurité AWS.
ESGI Reims
Cybersecurity teacher
EDUCATION AND E-LEARNING
September 2021 - July 2022 (11 months)
Reims, France
Docaposte
Consultant Analyste SOC N3
TECH
November 2020 - December 2021 (1 year and 1 month)
Extension de la surveillance sécurité aux environnements Cloud public et privé, définition des stratégies de collecte de logs.

Définition de la couverture de détection basée sur le modèle MITRE ATT&CK, incluant les environnements cloud.

Tuning des règles de corrélation sur QRadar pour réduire les faux positifs et améliorer l'efficacité des analystes.

Mise en place d'un processus structuré d'intégration des nouveaux environnements dans le périmètre de surveillance.

Analyse de risques avec les parties prenantes pour transformer les risques métier en règles de détection.