Description

Ayant contribué à la mise en place complète d’un SOC (architecture réseau, pare-feu, chaînes de détection et de réponse, SIEM), j’en suis aujourd’hui l’administrateur et j’interviens comme Analyste SOC / CSIRT.

Je couvre l’ensemble du cycle de gestion des incidents : détection, analyse approfondie, investigation, réponse et amélioration continue des dispositifs de sécurité.

Industry field of expertise

Languages

French
Native or bilingual
Arabic
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Paris (up to 50km), Beauvais (up to 10km)

Ministère
Analyste SOC/CSIRT (CDI)
PUBLIC SECTOR
January 2022 - Today (4 years and 5 months)
Paris, France
• • Mise en place et administration du SOC : Supervision de plusieurs entités ministérielles, gestion des incidents N2/N3 et collaboration avec le CERT-FR ANSSI.
• • Déploiement SIEM/Sécurité : Réalisation de POC et déploiement de SPLUNK, ELK, TheHive, solutions CTI (Sekoia) et Sandboxing (Recorded Future). Sécurisation et Veille : Création de règles de détection, veille et remédiation (SOC PDIS), pilotage de crises. Rôle de Référent : Référent technique et support expert, pilotage des activités des prestataires. Technologies clés : SPLUNK, SPLUNK ES, Python, Réseau (stormshield, fotitgiate, pfsense, switch).
Fortinet FortiGate Stormshield Splunk Routing & Switching Réponse à incident
THALES Communications & Security
Business Analyste Sécurité
January 2021 - December 2022 (1 year and 11 months)
Sécurisation Produit : Spécification des fonctions de sécurité pour l'agrément sur critères communs, réalisation de tests de vulnérabilité (Kali Linux, OpenVAS).
• • Rôle : Ingénieur système (modélisation, spécifications) et responsable agrément produit.
Critères Communs Modélisation GNU/Linux
THALES Communications & Security
Expert Cybersécurité
January 2019 - January 2021 (2 years)
SOC Militaire : Pilotage de l'intégration, vérification et validation des COTS de sécurité pour la supervision d'un réseau classifié (SOC pour la Marine Française). Intégration et Automatisation : Intégration de solutions (Ossim, ELK), tests, automatisation et durcissement d'OS.