Omschrijving

Passionné par la cybersécurité et fort d'une expérience en tant qu'analyste Soc et solide compétence en détection d'intrusions, réponse aux incidents et prévention des menaces. Mon engagement envers la protection des données et ma volonté d'apprentissage continu me motivent à contribuer à des environnements numériques sécurisés.

Talen

Frans
Tweetalig / moedertaal
Engels
Beperkte professionele capaciteit

Voorkeuren voor werkplek

Kan op locatie werken

Paris (tot 50km)

Groupe Covéa
Analyste Soc N2/N3
BANKEN & VERZEKERINGEN
januari 2024 - Vandaag (2 jaren en 5 maanden)
Le Mans, Frankrijk
-Surveillance permanente et proactive des menaces et des vulnérabilités
-Analyser des risques et des impacts dans le contexte client
-Élaborer, piloter et mettre en œuvre des plans de remédiation
-Gestion des incidents et des demandes :
-Prise en compte, analyse et remédiation des incidents de sécurité déclarés par les utilisateurs ou par nos partenaires de cybersurveillance
-Prise en comptes des demandes d’autorisation d’accès aux infrastructures au moyen d’un guichet unique
-Pilotage des actions opérationnelles du processus de gestion de crise en cas d’incident majeur de cybersécurité et sous supervision de la DRES
-Gestion des boites mails
-Traitement des demandes sur les éventuels projets du groupe
-Traitement des spams
-Gestion des problèmes de sécurité
Tiphereth consulting
Analyste soc N2
CONSULTANCY & AUDITING
februari 2022 - oktober 2023 (1 jaar en 8 maanden)
Paris, Frankrijk
Réalisations :
•Triage et investigation d’alertes de sécurité
•Analyse de logs via SIEM (QRadar, Splunk)
•Collecte d’IOC et documentation des incidents
•Mise à jour des règles de détection
•Participation aux procédures de réponse à incident
Environnement : QRadar, Splunk, Crowdstrike, Phantom, M365, AWS, Snort, Suricata, Jira
Approach
Analyste soc N1
CONSULTANCY & AUDITING
februari 2020 - december 2021 (1 jaar en 10 maanden)
Lille, Frankrijk
Réalisations :
•Surveillance des événements de sécurité via Splunk
•Analyse de vulnérabilités (Nessus, Nmap)
•Rédaction de rapports d’incidents
•Participation à la collecte et corrélation de logs
Environnements : AWS, VMware, Windows, Linux, HTTP Server, Docker, Metasploit,
Wireshark, Nmap, Defender.