Ingénieur cybersécurité senior.

• 01Conception et évolution de l'architecture technique d'un SOC managé on-premises et cloud.
• 02Industrialisation d'une chaîne de détection sur Elastic s'appuyant sur plus de 2 000 règles Sigma, des collecteurs de logs et une chaîne CI/CD.
• 03Réduction de plus de 75 % du volume d'alertes grâce à la mise en place de filtres et d'automatisations.
• 04Référent technique auprès des analystes : accompagnement, documentation et appui aux investigations complexes.
• 05Prototypage d'usages de l'IA pour la détection, la qualification et l'enrichissement des investigations.

• 01Exploitation et amélioration continue d'un SOC managé on-premises et cloud.
• 02Investigations techniques et analyses forensiques pour les environnements clients.
• 03Conception et amélioration des outils SOC : règles Sigma, chaîne d'alerte, automatisation Python et collecteurs de logs.
• 04Enrichissement de la détection par la veille sur les vulnérabilités, les menaces et les techniques d'attaque.
• 05Maintien en condition opérationnelle (MCO) des infrastructures Elasticsearch, Kubernetes et Proxmox.
• 06Formation des nouveaux analystes.

• 01Conception d'un outil de gestion des vulnérabilités avec Django.
• 02Contribution à l'analyse des risques en cybersécurité industrielle.
• 03Création d'accès distants VPN Stormshield et Fortinet.

Analyse des risques (EBIOS RM), rédaction DAT, implémentation réseaux (FW, IDS) et services (AD, SFTP).