Description

Passionné(e) par la cybersécurité, je mets mon expérience et mon savoir-faire au service de mes clients depuis plusieurs années. Je suis spécialisé dans la cyberdéfense et le CSIRT, et j'ai eu l'opportunité de travailler avec diverses entreprises, des PMEs à la grande entreprise.

Industry field of expertise

Languages

French
Native or bilingual
English
Conversational
Vietnamese
Native or bilingual

Workplace preferences

Can work on-site

Paris 12e Arrondissement (up to 50km)

Cyber
SOC / CSIRT
March 2023 - Today (3 years and 3 months)
 CSIRT / SOC
• Investigation des incidents de sécurité :
o Active Directory (nmap, bruteforce, password spray, ajout d’un utilisateur au DA, utilisation impacket, kerberos, dépose des outils d’attaque etc..)
o Web (SQLi, XSS vol de session etc..)
o Réseau : Scan depuis externe, connexion au C2, exfiltration des données
o Phishing, fraude
• Participation aux DFIR Windows
• Participation au sujet d’optimisation des règles de détection
• Création des procédures de traitement
Environnement technique : SIEM Qradar, EDR (Microsoft Defender 365, HarfangLab, CarbonBlack, SentinelOne), Fortinet, theHive, Log evtx Windows, Log web

 Auditeur
• Audit interne et recommandation
• Scan de vulnérabilité
Environnement technique : Linux, outil d’attaque (nmap, netexec, DonPAPI, bloodhound etc…), Nessus
KPMG
Analyste SOC
September 2021 - March 2023 (1 year and 6 months)
• Travail en rotation dans une équipe 24/7/365
• Enquête des incidents sur Microsoft 365
• Collaboration avec l'équipe SOC en Inde Environnement technique : Microsoft 365 Defender, F5