Abdelkarim Chorfi

• Pilotage de projets de déploiement d'enclaves SOC : collecte, centralisation et gestion des logs, maintien en condition opérationnelle • Intégration de nouveaux périmètres dans le scope de surveillance et amélioration continue des règles de détection selon les évolutions de la menace et les orientations CSIRT • Conception et présentation de stratégies de détection avancées alignées sur le framework MITRE ATT&CK et analyses de risques pour renforcer la couverture et la profondeur de détection • Amélioration, automatisation et industrialisation des méthodes et outils pour optimiser l'efficacité opérationnelle • Analyse et contribution aux Proof of Concept (PoC) de solutions de sécurité, support aux architectes pour la conception de nouveaux projets d'infrastructure SOC

• Analyse et qualification des incidents de sécurité à partir des alertes SIEM, avec notification aux parties prenantes, émission de recommandations de remédiation et coordination de la réponse incident • Amélioration continue du dispositif de détection via la Usecase Factory en collaboration avec les équipes Red Team, la CTI et la veille sur les menaces émergentes (MITRE ATT&CK, IOC) • Développement et déploiement de playbooks de réponse automatisée via orchestrateurs SOAR et intégration API des solutions de sécurité • Pilotage et production d'indicateurs d'activité, de performance et d'analyse de la couverture risques/menaces • Conduite d'investigations forensiques et de réponses à incidents (BEC, Ransomware, Fuite de données,... ) : recherche de compromission, endiguement, éradication, accompagnement au retour à la normale et gestion de crise