JEAN-BAPTISTE VAILLANT

Conception (design, architecture, et déploiement) d'une infrastructure SIEM basée sur Wazuh. Création d'un jeu d'alertes personnalisées prenant en compte les problématiques spécifiques du client.

– Analyste CSIRT: exploitation de SIEM (Splunk, McAfee), Threat Hunting – Conseil en cyberdéfense: rédaction de playbook SOC, développement d'un collecteur DFIR ORC et d'une plateforme d'acquisition et de traitement d'artefacts (automatisation du traitement des archives ORC par EZTools via un frontend web) – Formations techniques dispensées aux équipes internes du SOC/CSIRT (sécurité offensive & analyse forensique)

– Sécurité offensive en environnement d'entreprise: Module de 30h pour BAC+4 & BAC+5. Concepts AD, Windows, reconnaissance, mouvement latéral, LPE, chemins de contrôle en environnement AD. TP: pentest d'un lab Active Directory. – Forensique digitale & réponse aux incidents: Modules de 60h pour BAC+5. Forensique système (artefacts Windows, Linux), réseau, O365, Cyber Threat Hunting, Threat Intelligence. Examen: analyse d'artefacts extraits d'un lab AD préalablement attaqué. – Formation labellisée SecNumEdu par l'ANSSI.

– Tests d'intrusion: web, infrastructures, Active Directory – Analyse forensique & réponse aux incidents: Acquisitions de données, analyses système (Windows / Linux), réseau, O365, gestion de crise cyber – Cyber Threat Hunting: collecte & analyse de signaux faibles (stack ELK + collecteur custom)

– Equipe Pentest: Tests d'intrusion Web, appui aux tests d'intrusion interne – CERT interne: Membre du CERT Cap Gemini, gestion d'incidents et gestion de crises cyber (attaquants avancés) – CERT externe (SWAT): intervention en situation de crise pour des clients externes (ransomware, attaquants avancés, fraudes internes)