Arthur MENDJANA MEVA'A

– Réalisation d'investigations techniques sur alertes EDR, SIEM avec identification des comportements suspects et des TTPs associés. – Participation active à la réponse à incident: actions de confinement, remédiation et coordination avec les équipes techniques internes. – Contribution à l'amélioration des capacités de détection : ajustement de règles SIEM/EDR et propositions d'optimisation des scénarios de surveillance. – Appui aux activités de gestion de crise cyber: remontées d'information précises et analyses techniques pour éclairer les décisions. – Rédaction de rapports d'incidents clairs et structurés (chronologie, impacts, IoC, mesures correctives) et participation au suivi des KPI sécurité.

– Gestion des Incidents de sécurité de niveau 3 – Gestion des alertes/Incidents DLP et des fuites des données – Suivi des alertes/Incidents de sécurité + RCA – Identification des Root Cause Analysis et Plans d'actions d'amélioration des incidents – Revue et analyse des uses cases + Onboarding – Rédaction des Playbooks/procédures d'investigation et de traitement des alertes et incidents (autonomisation) – Revue mensuelle des stats DLP et Proxy (Top domaines avec upload + Top domaine recevant le plus de hits) – Revue et analyse des logiciels/Plugins avant validation et implémentation (Whitelist) – Libération des mails en quarantaine – Intégration des Assets SOC et EDR dans les outils de sécurité (couverture des assets) – Validation des ouvertures de flux et Exceptions WAF – Validation des demandes de dérogations de sécurité – Traitement des mails des users liées au phishing

– Build/Déploiement Run et paramétrage des outils et plateformes SIEM, XDR/EDR, NDR et Scanners de vulnérabilités... – Détection, qualification et analyse des incidents de sécurité de niveau 2 et 3 remontés par l'outillage Cybersécurité – Gestion des incidents de sécurité de niveau 2 et 3 remontés par l'outillage Cybersécurité – Effectuer des analyses post-incident et proposer des mesures correctives (Suivi Incident et identification RCA) – Contribution à l'implémentation et à l'optimisation des règles de détection afin de réduire les faux positifs – Veille Cybersécurité (veille permanente sur les menaces, les vulnérabilités) – Documentation enrichissement des Playbooks de réponse à incident – Production des procédures (Investigation d'alertes, traitement d'alertes, escalade, Notification client etc...) – Gestion des vulnérabilités : Traitement, analyse et remédiations des vulnérabilités

– Protection de l'information et des données des différentes étapes d'une chaîne de production logicielle – Sécuriser l'intégrité des différentes étapes d'une chaîne de production logicielle – Sécurisation de l'intégrité du produit logiciel lors des phases de développement (code source, bibliothèques etc..), de test, de déploiement et d'installation. – Fournir des garanties d'authentification, d'intégrité et de vérifiabilité pour la chaîne d'approvisionnement – Réalisation d'une maquette de démonstration de la protection d'une chaîne d'approvisionnement logicielle à l'aide de l'outil In-Toto

– Identifier, analyser et traiter les incidents de sécurité liés à l'infrastructure réseau de la structure NEXTTEL Central de Yaoundé – Assurer l'exploitation et la gestion des outils de sécurité périmétrique (firewall, IDS/IPS, antivirus, Proxy, scanners de vulnérabilités) – Contribution à la veille technique permanente sur les menaces, les vulnérabilités et les techniques d'attaques et d'intrusion

– Assurer l'administration, la supervision et la performance des infrastructures systèmes et réseaux installées – Effectuer des analyses des performances et d'optimisation à travers des KPIs et Dashboard – Participer aux projets d'intégration de l'infrastructure système et réseau – Préparer, configurer et déployer les équipements réseaux (Firewall, Routeur, Switch) – Contrôler le bon fonctionnement des équipements et moyens de communication – Assurer la disponibilité des équipements réseaux