Chabane LASSAL

 Réponse aux incidents et accompagnement à la remédiation - Investigation et neutralisation des attaques  Rédaction de comptes rendu technique des incidents  Threat Intelligence : Analyse et veille des menaces.  Threat Hunting : recherche des intrusions sur le SI des clients.  Prise en charge/traitement des alertes escaladées par les autres niveaux du SOC :conseiller et supporter les analystes N1/N2 en tant qu’expert technique et contextuel  Forensics  Analyse technique des éléments liés aux cybers attaques afin d’identifier les failles des systèmes et de proposer des solutions pertinentes  Onboarding des nouveaux clients : Synthétiser et vulgariser.  Définition et participation aux projets d’amélioration de la supervisons/process du SOC  Formation et accompagnement des autres Niveaux d’analyste du SOC (N1 et N2)  Participer aux comités opérationnels/pilotage.

 Prise en charge/traitement des alertes escaladées par les autres niveaux du SOC- et du SIRT afin de mener des investigations depuis de très nombreuses solutions de sécurité : EDR, Sondes NDR, Bastions traçants…) et traitement de l’incident de Bout-en-bout en interaction avec l’ensemble des parties prenantes et dans le respect des processus défini par AXA IM  Revue régulière du fonds documentaire du CSIRT  Rédaction de la documentation du CSIRT.  Vulnérabilités Assesment  Définition/Suivi de la remédiation des vulnérabilités  Définition et participation aux projets d’amélioration de la supervision SOC (outillage Interne AXA IM et règles SIEM)  Gestion des demandes complexes, soutien technique aux autres analystes suite aux demandes.  Formation et accompagnement des autres Niveaux d’analyste du SIRT  Définition et mise en place d’atelier (call) de formation pour qu’ils puissent traiter les incidents/demandes.  Repporting quotidien/hebdo/mensuel des KPI SOC.  Participation aux différents comités : techniques, pilotage, amélioration continue …  Pilotage et management des collaborateurs de l’équipe SIRT.

 Conception de nouveaux scénarios de détection (revue des règles, mapping MITRE ATT&CK...)  Gestion des incidents et alertes majeures nécessitant une expertise cyber sécurité, escalade N3  Gestion des demandes complexes, soutien technique aux autres analystes en assurant un rôle de mentor/formateur.  Amélioration des scénarios existants en fonction des suivis des pentestes réalisés.  Participation active aux processus de veille vulns détectées dans le SI, scénarios de menaces, vulnérabilités et publication de bulletin de sécurité. ...

- Réalisation de test d'intrusion sur des applications en cours de développement, en mode Agile. - Retests de vulnérabilité suite aux audits réalisés par des cabinets externe. - Gestion des projets de tests d’intrusion de bout en bout, de la réunion d’initialisation à la signature des documents de fin de mission, en passant par la restitution des résultats.

Définition d’une stratégie de collecte et de détection Création de règles de détection et de supervision Implémentation des règles dans l’outil SIEM (Splunk ES) Rédaction des dossiers de stratégie et fiches techniques Définition et mise en place d’indicateurs et tableaux de bord Soutien à l’équipe SOC pour intégration des règles

• Qualifier l’ensemble des relevés techniques recueillis (logs, journaux d’événements, alertes, traces système, réseau et applicatives, images disques, images mémoire) pour déterminer la cause de l’incident, le mode opératoire de l’attaque, les vulnérabilités exploitées, l’étendue de la compromission et les événements impactants. • Maintenir à jour un état de la situation des analyses et de la compromission et présenter l’information utile • Préconiser des mesures de remédiation pour limiter la compromission, enrayer l'activité de l'attaquant et assurer le durcissement de la sécurité du système d’information cible. • Capitaliser les connaissances acquises, assurer une restitution et produire un rapport d’analyse. • Créer de nouveaux usecases et amélioration des existants

Consultant en sécurité informatique : audit et mise en place d’une politique de sécurité pour une infrastructure virtualisé (cloud dédié),avec notamment la mise en place d’une plateforme firewall en HA virtualisée avec gestion des vLan sur environnement VMWare vSphere , mise en place d’un IDS etc. Ingénieur VoIP.

Conception d’un protocole de routage à dissémination de rumeurs qui a pour but l’amélioration du protocole Along and Across Routing (AL&AC) sur deux critères : efficacité optimal, Indépendant du GPS (100% GPS Free).

Développement d’application clients/serveur tournant dans un réseau local en utilisant le langage VB.NET, serveur de messagerie instantanée connectant plusieurs acteurs (clients) selon le droit d’accès (login et mot de passe), la réussite de l’authentification auprès du contrôleur de domaine donne accès aux différentes actions et options : Discussion en privé, Discussion en public, Transfert de fichiers, Envoi d’E-mail.