Beschreibung

Passionné par la cybersécurité et fort d'une expérience en tant qu'analyste Soc et solide compétence en détection d'intrusions, réponse aux incidents et prévention des menaces. Mon engagement envers la protection des données et ma volonté d'apprentissage continu me motivent à contribuer à des environnements numériques sécurisés.

Sprachen

Französisch
Muttersprachlich oder zweisprachig
Englisch
Konversationssicher

Arbeitsortpräferenzen

Vor Ort möglich

Paris (bis zu 50 km)

Groupe Covéa
Analyste Soc N2/N3
BANKEN & VERSICHERUNGEN
Januar 2024 - Heute (2 Jahre und 5 Monate)
Le Mans, Frankreich
-Surveillance permanente et proactive des menaces et des vulnérabilités
-Analyser des risques et des impacts dans le contexte client
-Élaborer, piloter et mettre en œuvre des plans de remédiation
-Gestion des incidents et des demandes :
-Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance
-Prise en comptes des demandes d’autorisation d’accès aux infrastructures au moyen d’un guichet unique
-Pilotage des actions opérationnelles du processus de gestion de crise en cas d’incident majeur de cybersécurité et sous supervision de la DRES
-Gestion des boites mails
-Traitement des demandes sur les éventuels projets du groupe
-Traitement des spams
-Gestion des problèmes de sécurité
Tiphereth consulting
Analyste soc N2
BERATUNG & AUDITS
Februar 2022 - Oktober 2023 (1 Jahr und 8 Monate)
Paris, Frankreich
Réalisations :
•Triage et investigation d’alertes de sécurité
•Analyse de logs via SIEM (QRadar, Splunk)
•Collecte d’IOC et documentation des incidents
•Mise à jour des règles de détection
•Participation aux procédures de réponse à incident
Environnement : QRadar, Splunk, Crowdstrike, Phantom, M365, AWS, Snort, Suricata, Jira
Approach
Analyste soc N1
BERATUNG & AUDITS
Februar 2020 - Dezember 2021 (1 Jahr und 10 Monate)
Lille, Frankreich
Réalisations :
•Surveillance des événements de sécurité via Splunk
•Analyse de vulnérabilités (Nessus, Nmap)
•Rédaction de rapports d’incidents
•Participation à la collecte et corrélation de logs
Environnements : AWS, VMware, Windows, Linux, HTTP Server, Docker, Metasploit,
Wireshark, Nmap, Defender.