AYOUB LACHHAB

– Assurer le suivi proactif et la maintenance des outils LogRhythm, QRadar et Kela (CTI) pour améliorer la détection des anomalies. – Gérer les incidents de niveau 2/3 pour garantir une réponse rapide, une remédiation efficace et reporting. – Aligner les processus du SOC sur les normes NIST (CSF, 800-53) et renforcer la résilience organisationnelle grâce à une veille stratégique sur les menaces et à la recherche d'IOCs.

– Surveillance et analyse des incidents de sécurité en temps réel via Cynet XDR et Perception Point. – Répondre aux alertes critiques & mener des enquêtes approfondies. – Collaboration avec les équipes internes pour améliorer les procédures et la gestion des vulnérabilités.

– Surveiller les systèmes informatiques pour détecter les menaces et vulnérabilités potentielles (QRadar, cortex XDR). – Analyse approfondie des alertes escaladées. – Réponse aux incidents, conception de scénarios de détection et intégration de sources de logs. – Réaliser des activités Threat Hunting sur SIEM. – Collecter et analyser les Threat Intelligence provenant de diverses sources: Decyfir, dark web...

– Triage, qualification et investigation des incidents de sécurité sur QRadar et Trellix ESM ; affinage des use cases pour réduire le bruit. – Pilotage de la solution Arbor Anti-DDoS et de la Sandbox ATD ; administration des politiques de filtrage (whitelist/blacklist).

– Développement de scripts Shell/Python pour automatiser les scans de vulnérabilités sur les réseaux et applications web avec Nmap, Amass et les APIs Nessus/Acunetix, intégrés dans ELK pour des tableaux de bord et rapports de sécurité. – Déploiement de la stack TheHive/Cortex/MISP et création de playbooks SOAR pour les scénarios d'attaque courants.