Etayeb ELALLAF

– Référent opérationnel RUN au sein de l’équipe SOC / CSIRT : supervision du traitement et de la priorisation des tickets, garantie du respect des priorités, délais et engagements (SLA) – Répartition des tâches entre les analystes (internes & prestataires), prise en charge des escalades et des arbitrages opérationnels – Animation des réunions RUN hebdomadaires, suivi des faits marquants, incidents et changements planifiés – Interlocuteur transverse auprès des équipes IT et sécurité (infrastructure, production, réseau, poste de travail, cloud, IAM, RSSI/GRC) : coordination sur les sujets partagés, incidents impliquant plusieurs périmètres, changements planifiés et projets de sécurisation – Production des comptes rendus et communication vers le management ; pilotage opérationnel et reporting d’activité – Fiabilisation de la collecte des métriques, définition, consolidation et analyse des KPI ; automatisation et structuration des tableaux de bord Environnement technique : Splunk (SIEM), CrowdStrike Falcon, Microsoft Defender for Endpoint, Cortex XSOAR, ServiceNow

– Encadrement et coordination des analystes SOC en environnement MSSP multi-clients (grands comptes, périmètres supervisés de +50 000 endpoints) : définition des objectifs, suivi des performances et animation des points d'équipe – Maintien en condition opérationnelle (MCO) des solutions CrowdStrike Falcon et Microsoft Defender XDR / Sentinel : gestion des politiques de prévention et des groupes de Sensors/Agents, campagnes de mise à jour, supervision de la santé des agents et des connecteurs de collecte, tuning des règles analytiques, traitement des exclusions et faux positifs, suivi des volumes d'ingestion et de la couverture de détection – Coordination avec les TAM (Technical Account Managers) des différentes solutions de sécurité : points de suivi réguliers, remontée et escalade des anomalies, troubleshooting approfondi conjoint, veille sur les évolutions produit et roadmap, dans une logique d'amélioration continue du service rendu aux clients – Coordination des missions locales avec le SOC national ; participation aux comités mensuels clients et reporting stratégique – Build & accompagnement client : conception et déploiement des politiques de sécurité et intégration des technologies SOC (EDR, SIEM, SOAR), avec une expertise approfondie sur CrowdStrike Falcon et Microsoft Sentinel – Analyse et réponse aux incidents N3 sur l’écosystème Microsoft Defender XDR (Defender for Endpoint, Defender for Identity, Defender for Office 365, Defender for Cloud Apps), Microsoft Sentinel et Entra ID, ainsi que sur CrowdStrike Falcon, Sekoia, WithSecure, Tehtris et CyberReason : investigation approfondie, plans de remédiation et amélioration continue de la détection – Automatisation des workflows SOC via Logic Apps Microsoft, scripts Python et intégration Jira (routage automatique des alertes, gestion des tickets d’incidents) – Participation aux entretiens techniques dans le cadre du recrutement des consultants SOC

– Investigations approfondies à partir des données EDR/XDR et remédiation des incidents de sécurité pour des clients hétérogènes dont des grands comptes (+50 000 endpoints) en contexte MSSP sur différents outils de sécurités (Microsoft Defender XDR, SIEM Sentinel, CrowdStrike Falcon, Sekoia, WithSecure, Tehtris et CyberReason) – MCO/MCS des solutions CrowdStrike Falcon et Microsoft Sentinel / Defender : suivi de la santé des capteurs et de la collecte, gestion des exclusions et des faux positifs, ajustement des règles de détection – Triage et qualification des alertes selon leur criticité et leur impact ; threat hunting proactif sur les IOC et TTPs identifiés – Rédaction de rapports d’incidents mensuels clients : indicateurs notables, recommandations et plans de remédiation – Amélioration continue du SOC : ajustement des règles de détection, création de nouveaux use-cases, optimisation des procédures – Automatisation de tâches répétitives via Python et intégration de flux Jira pour le suivi des tickets d’incidents – Élaboration et présentation de PoC pour démonstration des capacités et outils de l’équipe SOC

– Investigations Tier 2/3 en contexte MSSP sur des périmètres grands comptes à partir des données collectées par les EDR/XDR (SentinelOne, Cortex XDR) et le SIEM Rapid7 InsightIDR : analyse des artefacts, corrélation des logs et remédiation des incidents – Threat hunting N3 : reconstitution des chaînes d’attaque (kill chain), pivot sur les IOC, analyse comportementale et rédaction de rapports d’investigation détaillés – Utilisation de TheHive et Cortex XSOAR pour la gestion des incidents et l’automatisation des playbooks de réponse – Suivi opérationnel des solutions du Micro-SOC : maintien en condition opérationnelle (EDR SentinelOne), gestion des faux positifs et assistance technique aux clients – Réalisation de PoC et présentation des capacités de détection/réponse auprès des clients

– Conception et déploiement d’un cyber-range complet : architecture réseau segmentée, intégration d’outils offensifs et défensifs pour reproduire des environnements d’attaque réalistes – Élaboration de scénarios et use-cases adaptés au niveau des participants (Blue Team, Red Team, SOC analysts), intégration de plateformes CTF, Web-RTC et SIP – Traitement et investigation des incidents de sécurité via Splunk : analyse des logs, corrélation des événements et création de requêtes de recherche – Conception et exécution de campagnes de simulation d’attaques, évaluation de la résilience des défenses en place et rédaction des recommandations associées – Pentest interne et audit d’applications web et infrastructure

– Conception et exécution de campagnes de simulation d'attaques, évaluation de la résilience des défenses en place et rédaction des recommandations associées – Pentest interne et audit d'applications web et infrastructure – Conception et déploiement d'un cyber-range : développement d'une plateforme de simulation d'attaques/défenses pour scénarios réalistes – Automatisation des scénarios attaque/défense avec environnement dynamique reproduisant des cybermenaces variées