Ralph Noujeim

Freelance avec une expertise en Détection (SOC) et Réponse à Incident (DFIR).

Disponible immédiatement.

✓ DFIR

• Pilotage des activités de détection et de réponse à incident.

• Participation continue aux activités de Threat Hunting.

• Réalisation d'opérations DFIR lors d'incidents de sécurité majeurs.

• Réponse aux audits de sécurité : Red Team, Pentest et Purple Team.

• Identification proactive des mauvaises configurations internes (AD, Okta, WAF, Messagerie, etc.).

• Création de règles de détection basées sur des incidents réels. ✓ SOC

• Gestion des activités techniques du SOC.

• Maintien du catalogue de use-cases et des Playbooks.

• Revue et amélioration des règles de détection pour optimiser la précision du SIEM.

• Pilotage de 2 projets majeurs de migration SIEM (Splunk et TEHTRIS), infrastructure et règles de détection.

• Création de tableaux de bord avancés d'investigation pour les analystes. Conduite d'enquêtes confidentielles pour le CISO. Formation et mentorat continus des analystes SOC et CSIRT.

Conception et mise en œuvre de use-cases de supervision et détection (Office 365, Swift, AD, etc.). Analyse et investigation de journaux via outils Big Data (Splunk, Kibana/Elasticsearch). Développement de tableaux de bord de supervision pour le CSIRT du groupe. Support technique pour l'intégration des services SOC auprès de différentes entités du Groupe.