Ioann Matoub

– Analyse de risque d'une application – Définition du périmètre de l'application – Identification des serveurs utilisé par l'application – Identification du besoin des différentes équipes – Analyse de l'architecture de l'application pour extraire des menaces – Dégager des règles SPLUNK pour couvrir ces menaces. – Conception et développement de dashboard à l'aide de Splunk Dashbord Studio – Identification de possible attaque où activité anormale, en se basant sur les différents outils de détections ainsi que les politiques de sécurité. – Mise en place et exécution de campagne de hunt, documentation d'éventuels findings. – Audit des règles de sécurité de sentinel, afin d'identifier un éventuel manque de couverture sur le périmètre du SI – Développement et update de règle pour couvrir le périmètre et éliminé les faux positifs. – Automatisation de tache pour fluidifier la réponse sur incident. – Analyse de potentiel malware grâce à Microsoft Defender. – Aide à la mise en place d'une Use Case Factory en aidant à la réalisation des process et leurs mises en place. – Développement scénario de surveillance en SPL dans SPLUNK à partir d'un besoin formulé par les équipes des business analystes du SOC. – Suivie du cycle de vie des règles (étude, développement, amélioration, suppression) lors de différentes revues en équipes, avec régulièrement le rôle de leader des échanges. – Accompagnement sur des scénarios de surveillances métier, définition du besoin, de l'étude de faisabilité, le développement en support de l'équipe de business analystes. – Assistance lors des réunions de définition de scénarios spécifique aux outils de cyber sécurités. – Réduction du taux de faux positifs et amélioration de la qualité dans un processus agile. – Développement en mode gestion de crise de scénario d'alerte et de surveillance. – Enrichissement du contexte des alertes pour une meilleur contextualisation

– Réalisation de pentest web. – Intervention post-infection viral. Évaluation du niveau de compromission afin de choisir les mesure de remédiation. – Mise place de campagne de sensibilisation notamment grâce à des campagne de phishing

– Analyste Cybersécurité - Contrôle des alertes du SOC et analyse des faux-positifs, vérification des corrélations d'évènements de sécurité du SOC, correction éventuelles des seuils des règles du SIEM

– Étude d'éligibilité et design des réseau pour des appels d'offres du domaine public.

– attaque d'une application Android sécurisé témoin, évaluation de l'efficacité des protections. Élaboration d'un rapport détaillé sur l'attaque, l'efficacité des protections en fonction des moyens mis en œuvre et des compétences requises pour effectuer l'attaque

– réalisation du cahier des charges d'un système d'alarme pour véhicule, recherche des solutions technologiques, architecture du programme ainsi que son développement