Ahmed Hussein B.

– Pilotage de la plateforme CrowdStrike Falcon (EDR/XDR) sur un périmètre entreprise. – Conception et mise en œuvre des usecases de détection et de réponse à incident – Coordination avec les équipes SOC, CERT et IT pour le déploiement, la priorisation et l'amélioration continue des use cases. – Suivi du cycle de vie des capteurs (sensor lifecycle, obsolescence, communication issues) Identity Protection & Secure Administration (IDP) : – Création et tuning de policy rules de sécurité dans un contexte de Secure Admin, incluant : MFA renforcé, Surveillance des comptes à privilèges/ sevices. – Forte orientation SOAR / automatisation sécurité pour améliorer le MTTD/ MTTR

• Traitement et investigation des alertes de sécurité Niveau 3 remontées par le MSSP et PDIS. • Intervention de réponse à incident et gestion de crise dans le cadre de renfort JO • Production des bonnes recommandations de traitement et le suivi de la réponse en coordonnant toutes les parties prenantes • Défintition de Use-Case sur le SIEM Splunk. • Gestion des logs et recherche des IOC. • Administration du SIEM Splunk et de l'EDR SentinelOne • Capitalisation de connaissances et amélioration continue (règles de détection, automatisation, documentation…)

– Digital forensic and incident response (kape, volatility, FTK imager, AdTimeline, RegRipper....) – Writing incident response reports. (contexts, synthesis, conclusion, recommandation and IOC) – Usecase Factory (Tuning detection rules and Soar playbooks) – Run activities (chronicle Soar, Sentinelone, Splunk, Azure Microsoft)

Analyste SOC Niveau 2: – Traitement des alertes remontées par les stacks techniques. – Réponse aux demandes d'investigation de client. – Analyse des Domains/URLs/ pièces jointes – Threat hunting – Création et amélioration des règles de détection SIEM (Qradar) – Rédaction des fiches réflexe. – Réalisation des rapports de monitoring.

– Exfiltration des différentes données Web. – Modification des scripts pour repondre aux demandes clients – Github/Git/Gitlab

Specialist SOC operations: – Analyse et corrélation d'événements via le SIEM RSA Security Analytics. – Traitement des alertes et des incidents de sécurité informatique. – Réalisation des activités de threat hunting et Mitigation des attaques DDOS Via ARBOR – Intervention de réponse aux incidents de sécurité – Accompagnement sur les plans d'actions et remédiations

– Extension du réseau WAN Sonelgaz – Implémentation des protocoles d'authentifications et de surveillances des accès aux systèmes. – Administration et exploitation des équipements de sécurité et collaboration avec les fournisseurs tiers pour répondre aux exigences de sécurité – Déploiement d'un environnement Active Directory. – Analyses des vulnérabilités.