Falikou Dosso
Analyste SOC Senior
Salaire / Taux journalier
77000 Melun, France
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Analyste SOC expert avec 9+ ans d'expérience en cybersécurité et administration SIEM. Maîtrise approfondie de QRadar, analyse forensique, et gestion d'incidents de sécurité chez Docaposte et SFR Business. Spécialisé en corrélation d'événements, investigations cyber et maintien opérationnel pour protéger efficacement vos infrastructures critiques.
Expérience de travail
Analyste SOC/CSIRT
Docaposte
déc. 2022 - Présent
3 ans 11 mois
94200 Ivry-sur-Seine, France
SOC (Security Operations Center): Missions accomplies : Administration / Exploitation du SIEM Qradar : collecte de logs, + Analyses forensiques (suite incidents) + Investigations (suite évènements suspects) - Collecte de logs, normalisation des données, corrélation des évènements, reporting. - Création et configuration de règles de sécurité - Traitement d'offenses - Investigation sur les incidents - Maintien en condition opérationnelle de la plateforme Qradar (MCO) - Création de rapports - Création des fiches reflexes - Rédaction de documentations - Rédaction de rapports d’activités (quotidien, hebdomadaire, mensuel) - Participation à la Gestion de crise
Analyste SOC
SFR Business
juin 2019 - déc. 2022
3 ans 7 mois
Les Ulis, France
Service SOC: Missions accomplies: Administration / Exploitation du SIEM Qradar : collecte de logs - Création des uses cases - Création et configuration de règles de sécurité - Traitement d'offenses - Création des fiches de remédiations - Création de rapports - Rédaction de rapports d’activités Projet ELK: Missions accomplies: Installation et configuration de la stack elastic afin de rejouer les logs - Installation et configuration d’Elastic - Installation et configuration de Logstash - Installation et configuration de Kibana - Sécurisation de la stack Elastic (SSL et HTTPS) - Collecte des logs - Parsing des logs - Indexation des logs - Création des rapports - MCO (Maintien en condition opérationnelle) du SIEM Service SOC CPE Missions accomplies: Exploitation du SIEM McAfee - Collecte de logs, normalisation des données, corrélation des évènements - Création et configuration de règles de sécurité - Traitement et investigation incidents - Rédaction de documentations - Rédaction de rapports d’activités (hebdomadaire, mensuel) Service Anti-DDos Missions accomplies: Traitement des alertes DDos - Investigation sur les attaques - Qualification de l’attaque - Remédiation de l’attaque - Création des objets managés - Création des rapports d’investigation
Analyste Cyber SOC chez Renault
Capgemini
juin 2017 - juil. 2019
2 ans 2 mois
7620 Paris, Danemark
Collecte et analyse de logs Création et configuration de règles de sécurité Investigation incidents Maintient en condition opérationnelle de la plateforme Qradar (MCO) Création de rapports Veille Sécurité Rédaction de livrable Mots clés: SOC, SIEM, QRADAR, logs,Incidents sécurité, Veille Sécurité, MCO, Investigation
Assystem
mars 2015 - juil. 2017
2 ans 5 mois
7620 Paris, Danemark
Ingénieur sécurité SIEM Prelude
mars 2015 - juil. 2017
2 ans 5 mois
7620 Paris, Danemark
2015-2017 : Responsable SIEM chez Assystem à Montigny-le-Bretonneux dans le cadre du projet européen SCISSOR (https://scissor-project.com/). Le projet consiste à développer un SIEM très élaboré qui prend en compte la sécurité globale des réseaux SCADA : sécurité du système d’information, du système de surveillance (caméras, capteur de terrain, actionneurs, accès physiques). Ce SIEM est complexe car composé de multiples moteurs de corrélation: le moteur natif de Prelude basé sur des règles de jeux ainsi que des moteurs issus de la recherche, basé sur les réseaux Bayesiens et les statistiques robustes. Dans ce cadre, outre la configuration de Prelude pour le client finale, j’ai participé à la customisation des IHMs Prelude qui prennent maintenant en compte la sécurité globale d’un système industriel complexe. Ainsi ce SIEM est maintenant rendu pratique pour des SCADAs tels que les smart-grids.
Ingénieur Sécurité SIEM OSSIM
mars 2015 - mars 2016
1 an 1 mois
7620 Paris, Danemark
2016 : Réponse à appel d’offre autour d’une solution SIEM (OSSIM) Il s’agissait de proposer une solution customisée d’OSSIM pour une PME qui soit fortement compatible avec l’obtention d’une certification ISO27001.
analyste sécurité SI
mars 2015 - août 2015
6 mois
7620 Paris, Danemark
- Centralisation et supervision d’événements de sécurité - Analyses et traitements d’événements de sécurité - Analyses des vulnérabilités - Investigations / Forensic - Réaction sur incidents (intrusions, ...) - Veille sécurité (menaces, vulnérabilités,...)
Assistant d’éducation TICE
Lycée Couteaux
sept. 2014 - mars 2015
7 mois
59230 Saint-Amand-les-Eaux, France
• Gestion du parc informatique sur la plate forme KWARTZ. • Gestion des emplois du temps, des absences et des retards des élèves sur l’outil PRONOTE. • Accompagnement personnalisé des élèves en difficulté en Maths. • Chef du club informatique du Lycée.
Administration Réseaux
Eurodif
avr. 2012 - juil. 2012
4 mois
7620 Paris, Danemark
• Gestion des comptes utilisateurs et des droits d’accès au réseau. • Gestion des profils itinérant pour les utilisateurs et création des GPO et de DFS et assurer la disponibilité des services. • Elaborer et mettre à jour les procédures d’administration, les matériels et les logiciels du système d’information.
Administrateur Réseaux et Systèmes
Bouygues Télécom
juil. 2011 - oct. 2011
4 mois
7620 Paris, Danemark
• Gérer et contrôler les accès des utilisations et stations aux différents services avec OpenAM. • Surveiller et superviser le système et le réseau avec l’outil Nagios. • Déployer et configurer le réseau Wifi avec authentification Radius. • Sensibiliser les utilisateurs aux risques et aux règles de sécurité.
Chef de projet
Université de Valenciennes et du Hainaut-Cambrésis (UVHC)
mars 2011 - juil. 2011
5 mois
59300 Valenciennes, France
• Mise en production de la plate forme collaborative Zimbra (Messagerie, Agenda, Tâches, Carnet d'adresses) • Restauration des Zimlets
Formation
Université Polytechnique Hauts-de-France
Master 2 (M2)
2013 - 2014
1 an 1 mois
Université Polytechnique Hauts-de-France
Master 1
2012 - 2013
1 an 1 mois
Université Polytechnique Hauts-de-France
Licence
2011 - 2012
1 an 1 mois
Université de Valenciennes
Licence Professionnelle
2010 - 2011
1 an 1 mois