Addy SHARMA

Expert sécurité opérationnelle et automatisation au sein d'AXA Group Operations, dans un environnement assuranciel/financier réglementé (DORA, NIS2, RGPD). SOAR & Automatisation SOC : - Conception et mise en place de la plateforme SOAR pour l'automatisation des playbooks de réponse aux incidents. - Développement et déploiement de cas d'usage d'automatisation : enrichissement d'alertes, confinement automatique des endpoints, réponse orchestrée aux incidents, notifications et escalades automatisées. - Intégration d'Azure Logic Apps pour l'orchestration des workflows de sécurité et l'automatisation des processus SOC (collecte de logs, corrélation, requêtes API). - Réduction significative du MTTR grâce à l'automatisation des cas d'usage récurrents. SIEM & Détection : - Migration et optimisation vers Google Security Operations (Google SecOps/Chronicle) comme SIEM principal. - Création de règles de détection avancées, tuning des alertes et réduction des faux positifs. - Intégration multi-sources (Azure, AWS, M365, endpoints, réseau) pour une couverture de détection complète. Expertise Sécurité Opérationnelle : - Conseil et accompagnement des équipes SOC sur les stratégies de détection, réponse aux incidents et amélioration continue. - Évaluation et recommandation d'outils de sécurité (EDR, Anti-DDOS, WAF, IAM, CASB). - Contribution à la montée en maturité sécurité opérationnelle des applications du groupe. - Production de rapports de sécurité et tableaux de bord pour le RSSI et la direction. Outils & Technologies : Google SecOps (Chronicle), Sentinel, Splunk, SOAR, Azure Logic Apps, EDR (Defender for Endpoint, SentinelOne), Antivirus, Anti-DDOS, WAF, IAM (Entra ID, Conditional Access, MFA, PIM), CASB (Netskope), PowerShell, Python, KQL. Conformité : DORA, NIS2, RGPD, ISO 27001, NIST CSF.

Mission de conseil en sécurité opérationnelle pour La Redoute, couvrant l'audit, le renforcement du SOC et l'amélioration de la posture de sécurité globale. Audit & Évaluation SOC : - Audit exhaustif du Security Operation Center (SOC) : évaluation des processus de détection, triage, escalade et réponse aux incidents. Identification des axes d'amélioration et recommandations priorisées. - Audit DevSecOps : évaluation de l'intégration de la sécurité dans les pipelines CI/CD et recommandations pour renforcer les pratiques Security by Design. - Rédaction du cahier des charges (RFP) pour la sélection d'un nouveau prestataire SOC/MSSP. Supervision de l'alignement des offres avec les exigences de sécurité du client. Purple Teaming & Red Team : - Conception et exécution d'exercices de Purple Teaming pour évaluer et améliorer les capacités de détection et de réponse du SOC. - Simulation d'exercices Red Team : tests d'intrusion, scénarios d'attaque avancés (MITRE ATT&CK) pour identifier les lacunes dans la chaîne de détection. - Amélioration continue des règles de détection SIEM et des playbooks de réponse suite aux résultats des exercices. Sécurité Cloud & Identité : - Audit de Microsoft Defender for Endpoint : recherche de vulnérabilités et identification des failles de configuration. - Travail approfondi sur Azure Identity Protection : analyse des failles liées à la protection des tokens, sécurité des identités non-humaines (service principals, managed identities), et recommandations de durcissement. - Audit de sécurité cloud : revue des configurations Azure et AWS, évaluation de la posture de sécurité. Mise en place du SOC : - Accompagnement dans la conception et le déploiement du SOC : définition de l'architecture, des procédures d'escalade, des playbooks et des SLA. - Élaboration de stratégies de sécurité robustes pour améliorer la posture de sécurité de l'organisation. Outils : Sentinel, Defender for Endpoint, Azure Identity Protection, MITRE ATT&CK, Burp Suite, Metasploit, M365 ATP, Netskope.

Pilotage de la sécurité opérationnelle cloud pour le Groupe BNP Paribas (50 000+ utilisateurs, environnement bancaire réglementé DORA, NIS2, RGPD). Pilotage SOC & Gouvernance : - Mise en place et pilotage de la chaîne SOC sur Azure Sentinel : configuration des connecteurs, ingération de logs (Azure AD, M365, PaaS, IaaS), création de règles de détection et alertes. - Création de tableaux de bord SOC, workbooks et rapports de sécurité pour le suivi en temps réel des événements et incidents. - Investigation d'incidents de sécurité sur M365 et Azure : analyse des alertes Secure Score, DLP, protection des endpoints. Coordination avec les équipes de réponse et production de rapports post-incident. Automatisation & Conformité : - Automatisation SOC via scripts PowerShell : collecte des logs d'audit Azure AD, O365, Intune, génération de rapports automatisés, enrichissement d'alertes et workflows de remédiation. - Audit et renforcement de la sécurité Azure AD : évaluation des stratégies d'accès conditionnel, MFA, RBAC et protection de l'identité. - Mise en conformité M365 (DLP, étiquettes de rétention, protection des endpoints) avec les exigences RGPD, NIS2, ISO 27001 et NIST CSF. - Formalisation de plans de remédiation et suivi de conformité via KPIs et indicateurs de maturité. Outils : Sentinel, Defender for Cloud, Defender for Endpoint, Azure AD/Entra ID, M365 ATP, PowerShell, KQL, Terraform.

Teaching cybersecurity concepts and practices. Developing a cybersecurity curriculum. Bridging the gap between industry and academia.

SECOPS DEVSECOPS CASB CLOUD HARDENING * PURPLE TEAMINGValidating different projects within GROUPE M6 after analyzing the risk and impact. * Regular auditing of O365 and AWS to keep the tenants up to date. * Implementing a Zero Trust architecture with the implementation of PAW and SILO

*Consulting clients on cloud migration and security related to cloud(DLP,Visibility,Compliance, email protection etc). *Securing Azure & O365 workloads using Microsoft Threat Protection Suite *Integration and migration to AWS,Azure and O365 . *Managing and auditing Azure tenants for clients. *Securing Azure infrastructure using Microsoft Threat Protection Suite *Integration and configuration of CASB solutions like Netskope . *Integration and professional services for Skybox Security Solution. *Integration and professional services for Portnox Security ( a NAC solution) *Integration and professional services for VNT Software ( Application dependency mapping software). *Integration and professional services for Cyberfish( AI based anti phishing protection) *Performing vendor evaluations ( by technically testing the capabilities) and proof of concept for service improvements. *In charge of Handling relationship with partners and vendors for the reseller program in France and internationally *Hiring and training the interns

*Containement,Remediation and Computer Forensics using ENCASE (GUIDANCE) *Managing firewalls like Stonesoft,Fortinet,Sophos UTMs, Dell SONICWALL,Palo Alto. *Managing Pulse Secure VPN (Juniper) *Log Analysis and Threat Detection/Remediation using LogRhythm (SIEM) and Logpoint (SIEM) *Real time end point monitoring using Sentinelone & FireEye *Repeated network\endpoint scanning using up to date IOC's from different resources. *Email Threat prevention using Cisco Iron Port/Proofpoint. *Writing procedures and reports in English & French relating to Cyber Security *Auditing Firewall Rules *Point of contact with all the Vendors because of the vast english competency(C3) *Vulnerability Management and Updating Security Equipements soon as a Flaw found in the wild *Following up with different Security Vendors to get Proper Patch/update for the Security Flaw in place

*Researching and analysing malware, exploits and other attacks like Ransomware, Exploit.Kit.Darkleech, Angler exploit kit etc. *Following the security bulletins to stay updated with latest malware patterns and codes. *Revalidating the alerts for being False Positive /True Positive /False Negative /True Negative. *Working in the SOC team to get the Security Content updated if any FP/TN found. *Troubleshooting and fixing issues in the network/email protection appliances of customers e.g EX,NX,AX,FX and CMS. * Analysing PCAPs and understanding the traffic pattern. * Analysing softwares to detect vulnerabilities.