Description

Après avoir travaillé dans de multiples branches du domaine IT (production, développement, résilience, ...), j'ai trouvé ma voie dans celle de la cybersécurité.

Je peux vous accompagner dans :

- La réponse à incident, la gestion de crise, la remédiation, RCA et lesson learned

- La mise en place d'une stratégie d'automatisation et d'orchestration basé sur de la CTI/OSINT

- Les audit de sécurité d'infrastructure

Additionnellement, je peux vous accompagner dans vos problématiques de production systèmes avec une valeur ajoutée sur la cybersécurité.

Langues

Français
Bilingue ou natif
Anglais
Bilingue ou natif
Arabe
Capacité professionnelle limitée

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 20 km)

Orange Bank
SecOps AWS
BANQUE & ASSURANCES
mai 2022 - juillet 2023 (1 an et 2 mois)
Montreuil, France
- Mise en place de la solution EDR Crowdstrike sur AWS (architecture, déploiement, évolution)
- Audit de vulnérabilité avec Rapid7 InsightVM
- Mise en place d’une solution SIEM grâce aux outils natifs AWS
- Gestion de projets en mode agile avec JIRA
Amazon Web Services (AWS) EDR Crowdstrike Terraform Ansible
Dassault Systèmes
Ingénieur Cybersécurité Audit & Opérations (SecOps)
EDITION DE LOGICIELS
février 2020 - Aujourd'hui (6 ans et 4 mois)
Vélizy-Villacoublay, France
Contexte :
Création d'un équipe SOC
Responsabilités :
- Rédaction d'une procédure de réponse à incidents.
- Automatisation des scans de vulnérabilité des services interne et externe de l’entreprise avec Nessus.
- Mise en place d’une solution de réponse à incident TheHive, couplé à de l’orchestration Cortex avec intégration via API Python.
- Déploiement de Crowdstrike EDR, pour la sécurisation du parc informatique
- Déploiement de systèmes et VPC avec le cloud provider Outscale
- Déploiement de stack Elastic à la volée avec Docker pour l’analyse de données
- Migration de stacks Docker vers Kubernetes
Réponse à incident EDR Crowdstrike CTI MISP OpenCTI TheHive Cortex
Dassault Systèmes
Ingénieur Communications Unifiées
EDITION DE LOGICIELS
octobre 2016 - février 2020 (3 ans et 3 mois)
Vélizy-Villacoublay, France
Contexte :
Gestion de la production et la sécurisation des outils de communications unifiées
Responsabilité :
- Gestion et sécurisation de 120 serveurs Exchange 2016, Skype for Business 2015.
- Gestion et sécurisation de F5 Big-IP
- Mise en place de procédures de hardening pour les serveurs Windows
- Audits réguliers de la sécurité Exchange et Windows Server
Microsoft Exchange Skype for Business Windows Server Securité informatique