Ghislain D.

- Investigation, qualification et réponse aux incidents de sécurité niveau N3 sur environnements multi-clients. - Conception, optimisation et maintenance de règles de détection dans Microsoft Sentinel (KQL), Sekoia (SOL) et Crowdstrike SIEM. - Développement de requêtes avancées pour le threat hunting et la détection d’activités malveillantes. - Amélioration de la couverture de détection basée sur MITRE ATT&CK framework. - Réduction du bruit et optimisation des faux positifs sur les alertes SOC. - Exploitation et corrélation d’événements via Microsoft Defender XDR. - Mise en place de workflows d’automatisation SOC via Azure Logic Apps et Function App (SOAR). - Onboarding et intégration de sources de logs (Azure Sentinel). - Formation et accompagnement des analystes SOC juniors. - Documentation des procédures d’investigation et playbooks SOC.

- Active Directory - Scriptage powershell - Rédaction de processus - Monitoring

•Assister l’equipe Helpdesk dans le support aux utilisateurs spécifiquement la résolution d’incidents sur les ordinateurs clients •Installation ou Réinstallation et déploiement de machines clients •Assistance à distance via téléphone Hotline. •Installation et configuration de Windows Server 2019 •Installation et configuration des rôles DHCP, DNS, et Active Directory •Déploiement d’une politique de sécurité basé sur le référentiel CIS via un script Bash •Cablage au niveau de certain data cente