Ilan Dana
Ingénieur Cybersécurité | Lead Tech SOC
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
🛡️ Ingénieur Cybersécurité avec plus de 5 ans d’expérience, spécialisé dans les SOC, les SIEM, la détection des menaces, la réponse à incident et l’architecture de solutions de cybersécurité. J’accompagne les entreprises dans la conception, le déploiement et l’évolution de plateformes de sécurité telles que Wallix Bastion (PAM) et Splunk Enterprise Security, afin de renforcer la supervision, la gestion des accès privilégiés et les capacités de détection. Certifié CEH, Wallix Professionnel
Expérience de travail
CCR - Caisse Centrale de RéassuranceFreelance
sept. 2023 - Présent
3 ans 2 mois
Paris, France
Security SOC TechLead / Expert PAM (Wallix)
sept. 2026 - Présent
2 mois
Paris, France
• Security Technical Lead (Migration Splunk & Splunk Security, Migration Wallix Bastion, Coffre Fort utilisateur, Mise en production de Sentinel One) • Installation et configuration d’une architecture Wallix Bastion sur un environnement sécurisé sensible. • Prise en charge des alertes SOC - N1/N2/N3 • Homologation de sécurité des projets du Groupe en accord avec DORA (via l’outil Fence) • Migration entière du SIEM/SOC vers le nouveau partenaire Cyber • Gestion du SOC/SIEM (WAZUH/Splunk) • Mise en production complète de Splunk Security & Splunk entreprise • Architecture / Configuration et ajouts des évents ID sur les serveurs logs WEF de l’Active directory • Gestion/Configuration/pentest de Sentinel One • Administration et configuration de Wallix Bastion ( Rotation automatique des mots de passe AD et compte de service) • Configuration des équipements critique pour la remontée des logs dans le SIEM (AD, FW, sondes...) • Gestion Sécurité Office 365 (Sentinel, Defender...) • Exploitation des outils de surveillance sécurité et avertir les équipes transverses en cas d'alerte • Prise en charge des actions de blocage, d'investigations et de remédiation en cas de compromission de poste de travail/compte utilisateur/serveur • Assurer le suivi des alertes de sécurité jusqu'à leur clôture • Rédaction de retex de cyberattaque et présentation aux RSI / DSI / RSSI • Prise en charge et analyse des mails suspects (phishing) via O365 - Defender • Recherche des éventuels HITS / lOCs en cas de cyberattaque • Maintient condition opérationnelle des outils sécurité via les analyses et la gestion des vulnérabilités transmises par le CERT • Mise en place des actions de remédiations avec les équipes transverses opérationnelles de production • Gestion des demandes d’ouverture de flux réseau et supervision via Algosec • Mise en production de serveur et installation/configuration SNMPv3 pour Centreon • Analyse Forensic
Analyste SOC - Confirmé
sept. 2023 - Présent
3 ans 2 mois
Paris, France
Coordinateur Sécurité et CyberRisque IT
Groupe Crédit Agricole
oct. 2021 - oct. 2023
2 ans 1 mois
Paris, France
Orchestration du Renforcement de la Sécurité des Entreprises du Groupe via : • Participation au suivi du plan d’action de la sécurisation des entreprises du Groupe • Suivi opérationnel des sujets internes (Blocage des ports USB, configuration des EDR...) • Gestion des dérogations de test de sécurité de toute les entités du Groupe (PCA PRA) • Présentation des résultats et statistiques des tests de sécurité devant la DRG du Groupe • Point de couverture du Groupe en terme de SOC et configuration des scénarios du SOC en place • Préparation et participation de simulation de cyberattaque • Bilatérale sur les sujets de sécurité interne avec toute les entités du Groupe • Projet REDTEAM Test des outils de sécurité du Groupe (Anti-virus / EDR ..) Ecriture de script cryptolocker • Ecriture d’un script pour la réalisation d’une cartographie du Groupe.
Administrateur système et réseau
Societe Technique de Production Industrielles (STPI)
août 2020 - oct. 2021
1 an 3 mois
Paris, France
• Gestion des incidents et des demandes auprès de 70 utilisateurs • Gestion Windows Server 2016 • Gestion de la messagerie Exchange 2016 • Mise en place et gestion du Wi-Fi Cisco Meraki • Gestion du firewall Sophos XG • Mise en place et gestion du parc téléphonique VOIP MITEL & IPBX • Mise en place et gestion de l'outil de ticketing GLPI • Supervision de l'infrastructure via PRTG • Maintenance du parc informatique • Sécurisation du système informatique via le guide d’hygiène informatique de l’ANSSI • Formation et sensibilisation aux utilisateurs • Rédaction et mise à jour des procédures
Technicien supérieur informatique
SNCF Réseau
sept. 2018 - août 2020
2 ans
Paris, France
Parc informatique Windows : ~500 machines/utilisateurs • Active Directory • Dépannage et maintenance informatique • Préparation et paramétrage de poste • Mise à jour des procédures • Assistance aux utilisateurs • Gestion des stocks • Gestion des tickets support • Administration réseau • Gestion/ Maintenance Windows Server 2016 • Maintenance réseaux de tout type de matériel informatique (Imprimante, ordinateur, serveur...) • Campagne de migration vers Windows 10 de tout les utilisateurs du parc informatique • Campagne de migration vers O365 de tout les utilisateurs du parc informatique • Installation/Configuration/Gestion de GLPI/Office/ AdminDR et les outils d'administrations de Windows Server • Installation/Configuration/Maintenance de software/hardware interne
Formation
Sup de Vinci - école d'informatique
Master cybersécurité
2021 - 2023
2 ans 1 mois
-FW PAOALTO/OSNIT/REDTEAM/BLUETEAM/SIEM/PRA PCA/PKI/IRON PORT -Analyse de Malware et Création de règle de détection SIEM -Management d’équipe / Gestion de Crise Cyber -Management de la sécurité (Droit/Charte/ANSSI) -Projet PRO 1 : Création d’un script de pentest automatique avec tout les outils de RedTeam /OSNIT -Projet PRO 2 : Création d’un SIEM et d’un IRT et mise en place de toutes les règles de détection
Sup de Vinci - école d'informatique
Licence systèmes et réseaux informatique
2020 - 2021
1 an 1 mois
Mes connaissances acquises: Projet professionnel : Migration d'une société dans de nouveaux locaux et remplacement de tous leurs équipements informatiques et des applications utilisées. Migration de toute la partie serveur vers azures. Mise en place d'un plan de reprise d'activité. Gestion des coûts, respect des normes ISO (ISO 11, DIS 8802, DIS 8802/1, DIS 8802/3) Projet effectué sur 8 mois. Réseaux: Notions globales et transverses Cisco CCNA2 Systèmes d'exploitation : approfondissement : Windows Serveur Avancé - DFS / Quotas / Active Directory Linux - Administration RedHat Entreprise Messagerie d'entreprise - Administration Office365, Exchange Online Cloud : Études des environnements de virtualisation Virtualisation des serveurs - VMWare vSphere Virtualisation du poste de travail - VDI Microsoft Administration Azure
IMC Randstad
Bts, Computer Science
2018 - 2020
2 ans 1 mois
Mes connaissances acquises: - Des bases en SQL - Algorithme - Des bases en Powershell - Méthodologie de projet - Configuration de switch, routeur, vlan (HP, cisco) - Configuration d'une infrastructure simple - Création de serveur Windows 2016 avec Active Directory, DHCP et DNS dans un environnement redondé (DFS) - notions de base en cyber-sécurité
Lycée George Sand
Baccalauréat, Marketing
2015 - 2018
3 ans 1 mois
Résultat : Mention bien
Licences et certifications
Vulnerability management detection and response
Délivré le : août 2026
Wallix Certified Professional WCP-P
Délivré le : avr. 2026
Junior cybersecurity analyst
Délivré le : août 2024
Singularity Enterprise Foundations
Délivré le : juin 2024
Sentinel One API
Délivré le : juin 2024
Sentinel One Ranger
Délivré le : juin 2024
Certified Ethical Hacker
Délivré le : sept. 2022