Consultant Cybersécurité

Intervention au sein de la Société des Grands Projets en tant que consultant SI senior pour assurer la sécurité des infrastructures et le traitement des incidents.

• Traitement des incidents de sécurité en assurant la qualification, l'analyse des causes et des modes opératoires.
• Réalisation de la levée de doute formelle sur les événements remontés par le SOC.
• MCO sécurité gérant les règles firewall, les ouvertures de flux, ainsi que la gestion et la remédiation des vulnérabilités.
• Validation de la sécurité des mises en production et rédaction de la documentation technique associée (DAT, DEX).

Participation chez Bleu cloud à la mise en place et au build d'un nouveau SOC.

• Mise en place du SIEM/SOAR Microsoft Sentinel (phase de build).
• Orchestration de la collecte de logs des firewalls, de l'infrastructure Azure complète et de plus de 30 machines virtuelles.
• Création de 120 règles de détection en langage KQL.
• Développement de 10 playbooks d'automatisation via Logic Apps.
• Prise en charge du traitement des incidents de sécurité.

Intégration de l'équipe de sécurité de BNP Paribas pour renforcer les capacités de détection et d'investigation.

• Création de plus de 30 use-cases de détection.
• Réalisation de campagnes de Threat Hunting ciblant plusieurs milliers d'endpoints.
• Réduction des faux positifs de 10%.
• Conception de nouvelles alertes adaptées aux risques et menaces identifiés.
• Appui technique aux analystes N2.
• Analyse des rapports Red Team pour proposer des améliorations de sécurité.

Intervention chez Orange Cyberdéfense sur les opérations de sécurité managées et la gestion d'incidents.

• Déploiement d'un XDR Rapid7 en production incluant le déploiement des agents, le parsing et la configuration des alertes.
• Réalisation de tests de pénétration et de phases d'observation.
• Investigations avancées sur les incidents de sécurité.
• Coordination avec les clients et pilotage de la remédiation.
• Conception de playbooks XSOAR et recherche d'IOC.

Poste d'ingénieur cybersécurité chez ArianeGroup pour renforcer la posture de sécurité des environnements critiques.

• Durcissement des systèmes Debian et Windows 10 selon les référentiels ANSSI, CIS et NIST.
• Développement de scripts d'audit (Lynis, CIS-CAT) et préparation d'ISO sécurisés (Livebuild, Sysprep).
• Conception d'un portail web d'automatisation interne.
• Rédaction de scripts de durcissement basés sur l'analyse des CVE.

Début du parcours au sein du Ministère des Armées en sécurisant les infrastructures réseaux et systèmes critiques.

• Sécurisation des réseaux en configurant des proxys, firewalls et des sondes IDS/IPS.
• Mise en place de WAF, ainsi que des mécanismes de contrôle d'accès SELinux et AppArmor.
• Déploiement de solutions de chiffrement pour les réseaux, les postes de travail et les serveurs.
• Conseil en sécurité des systèmes d'information (SSI), veille technologique et rédaction de fiches d'analyse.