
Issam H
Analyste Cybersécurité SOC
Salaire / Taux journalier
Paris, France
Freelance
Peut venir sur site
Expertises
Langues
À propos
Introduction
En intégrant un SOC en tant qu’analyste cybersécurité, j’ai acquis une solide expertise dans la surveillance des événements de sécurité, la détection des menaces, l’investigation, la corrélation, la cyberdéfense, la réponse aux incidents, l’amélioration continue, ainsi que la relation client.
Expérience de travail
Cyber Security Analyst (SOC)
Atos big data & Security
janv. 2017 - Présent
9 ans 10 mois
69340 Francheville, France
Analyste Cybersécurité – CSOC De 2019 à 2025 ATOS Big Data & Security France *Analyse et traitement quotidien d’alertes via SIEM, EDR, XDR et NDR *Investigations et collecte d’artefacts sur logs Windows (evtx, powershell, dns, dhcp, AD, server, endpoint), Linux (auditd), AV, Firewalls, Proxy, O365, IDS/IPS, VPN, SFTP, WAF, Mail Gateway... *Exploitation avancée des solutions EDR/XDR (RSA, Cybereason, Harfanglab) pour containment & remediation (isolation, blocage de processus, filtrage de connexions, blacklist de hash, dump disque) *Détection comportementale et analyse via NDR (Darktrace, Vectra) *Traitement des mails de phishing (headers, Proofpoint TAP, sandboxing, remnux, Didier Stevens tools, sensibilisation utilisateurs) *Threat hunting proactif (APT, vulnérabilités, déviances PSSI) *Création de scenarios et règles de détection (EPL, SPL, SQL) *OSINT hunting (dark web, fuites de données, groupes APT, Telegram) *Participation à des projets Build (analyse de risques, politiques d’audit et de collecte, integration, filtrage, contraintes SI) *Réalisation d’analyses forensiques (MFT, clés de registre, Autopsy, Zimmerman tools) *Production de rapports, dashboards et restitution client (comop, copil) *_* Réalisations clés : *Amélioration du taux de détection grâce à de nouvelles règles *Réduction du temps de traitement des alertes grâce à l’automatisation partielle des processus *Participation à l’amélioration continue, partage de connaissances *Référent phishing Alternant Administrateur Systèmes & Réseaux De 2017 à 2019 Atos-Bull France *Administration et maintenance d’environnements Windows Server et Active Directory (GPO, comptes, stratégies de sécurité) *Déploiement et configuration d’un environnement LAB sous VMware ESXi dédié aux équipes cybersécurité. *Mise en place de machines virtuelles pour tester des scénarios d’attaques, des politiques d’audit et des règles de détection. *_* Réalisation clé : Conception et déploiement d’un lab complet de simulation permettant de renforcer les capacités de détection et d’investigation.
Formation
Doranco Ecole Sup' des Tech Créatives
Administrateur Système & Réseaux
2017 - 2019
2 ans 1 mois