Anthony BANEAT

Enedis est le principal gestionnaire du réseau public de distribution d'électricité en France. L'entreprise est responsable de l'exploitation, de la maintenance et du développement de 95 % du réseau de distribution d'électricité, assurant l'acheminement de l'électricité vers plus de 37 millions de clients sur l'ensemble du territoire. L'entreprise exploite près de 1,4 million de kilomètres de réseau grâce à plus de 40 000 collaborateurs. Je suis intervenu chez Enedis en tant qu'Analyste SOC dans l'équipe investigation afin de contribuer à la détection, l'investigation et la réponse aux incidents de cybersécurité. L'équipe Investigation était composée d'une vingtaine d'analystes et j'avais pour responsabilités : * RUN (organisation en SHIFT) : - l'analyse et la qualification des signalements de messagerie (SPAM, SCAM, phishing, malware et faux positifs) ainsi que la mise en œuvre des actions de remédiation en cas de compromission (réinitialisation des mots de passe, révocation des sessions, mise en quarantaine, etc.) ; - l'investigation et le traitement des alertes de sécurité issues du SIEM sur des périmètres variés : EDR/antivirus, Cloud, Firewall, Proxy, Bastion, IDS, WAF, routeurs et switches, sondes OT, environnements Windows/Linux, Active Directory, Microsoft Defender for Office 365, Docker/Kubernetes, ordonnanceurs et applications critiques. - le traitement des sollicitations reçues par la boîte mail de l'équipe Cyber Defense (signalements internes, alertes de partenaires, renseignements CTI, demandes d'assistance et analyses hors procédures standard) * BUILD : - le rôle de référent Automatisation / TheHive, en assurant l'interface entre les analystes et l'équipe en charge des outils pour le recueil des besoins, le cadrage fonctionnel, les recettes, le suivi des évolutions et la présentation des nouvelles fonctionnalités ; - la contribution à l'amélioration continue des règles de détection

BPCE-IT est une structure commune des filiales informatiques du Groupe BPCE (composé des Banques Populaires, des Caisses d'Epargne, Natixis, ...). La structure compte maintenant +1 650 salariés et +6 millions de clients connectés. Je suis intervenu chez BPCE-IT en tant qu'Analyste SOC N2 afin de lutter contre la fraude sur le périmètre Banque à Distance. Cette équipe Lutte Contre La Fraude était composée de 5 personnes et j'avais pour responsabilité : - l'analyse et l'envoi d'alertes aux établissements bancaires - le traitement des retours des établissements bancaires après levée de doute - les contrôles quotidiens (exploitation partagée avec l'équipe) - l'amélioration des outils pour faciliter la prise de décision (visualisation de données agrégées, lien avec les outils tiers, ...) - la proposition de nouveaux scénarios

L'entreprise compte maintenant +600 clients et +1200 salariés. J'ai été recruté dans l'optique de développer l'activité de cybersécurité sur Lyon et sa périphérie, en tant que consultant cybersécurité, j'avais pour responsabilité interne : - de produire des cours sur la plateforme de formation Seela (Cours Cyber OT, Supervision, ...) - d'effectuer les validations techniques des candidats de mon domaine d'expertise - de contribuer au projet ISO 27001/PASSI - de participer à des réunions d'avant-vente J'ai également travaillé via Neverhack pour les clients suivants : OCDE, Hermès, Navya

Cette expérience chez OCDE a été réalisée dans le cadre de mon CDI chez NEVERHACK. OCDE est une organisation intergouvernementale qui compte 38 pays membres dont la France. Celle-ci œuvre pour la mise en place de politiques publiques qui favorisent la prospérité, l’égalité des chances et le bien-être pour tous. J'ai rejoint l'équipe informatique afin de tirer profit des différents outils de sécurité à notre disposition. L'équipe était essentiellement composée de développeurs et d'ingénieurs d'infrastructure. En tant qu'Analyste SOC, j'avais pour responsabilité d'assurer le BUILD et le RUN en un jour par semaine : - Traiter les alertes des différentes consoles - Créer de règles de taguage/exclusion des faux positifs - Création de dashboards via un prisme management et technique J'ai contribué à créer une feuille de route et agréger les logs de différentes consoles afin de tirer profit des différents outils et avoir une vue unifiée de la menace.

Cette expérience chez Hermès a été réalisée dans le cadre de mon CDI chez NEVERHACK. Hermès est une société dans le secteur du luxe spécialisé dans la maroquinerie, le prêt-à-porter, la parfumerie, l'horlogerie et les arts de la table. L'entreprise compte près de 19 700 salariés et un chiffre d'affaires de +11,6 millions d'euros en 2022. J'ai rejoint l'équipe SOC pour implémenter 10 cas d'usages de détection. En tant que consultant cybersécurité Splunk, j'avais pour responsabilité : - la création des requêtes Splunk en les formalisant suivant les règles SIGMA - la validation du bon fonctionnement des règles et recette à partir des logs existantes ou d'un jeu de logs de test - l'agrégation de plusieurs règles de détection pour alimenter le SIRP (Security Incident Response Platform)

Cette expérience chez Navya a été réalisée dans le cadre de mon CDI chez NEVERHACK. Navya est une entreprise dans le secteur des transports. Elle délivre des solutions de mobilité autonome éprouvées à ses partenaires B2B pour transformer leur système de transport de personnes ou de biens. J'ai rejoint l'équipe OPS/Dev afin d'identifier les flux actuels au sein de leur navette autonome. L'équipe était composée de développeurs et d'ingénieurs chargé de l'infrastructure. En tant que Consultant Cybersécurité/Réseau, j'avais pour responsabilité : - d'établir une cartographie précises des flux à date à l'aide de capture réseau en coupure sans perturber le fonctionnement de la navette - établir une matrice des flux : source, destination, ports, volumétrie - projeter cette cartographie avec les flux futures (nouveaux capteurs, nouvelles caméras pour la vision du support technique à distance, ...) - proposer des recommandations sur la priorisation des flux afin d'éviter la saturation des liens. Navya m'a par la suite proposé une autre mission d'analyse de coupure de flux (qui engendrait un arrêt de la navette). J'ai donc adressé mes préconisations pour répondre à cette problématique. J'ai contribué à la stabilisation du produit et son développement future.