Kevin WAFO

– Pilotage, suivi et analyse et traitement des alertes et incidents de sécurité par le MicroSOC – Administration et amélioration ou durcissement des outils de sécurité – POC, Intégration ou déploiement et configuration de nouveaux outils de sécurité (CyberInt, ProofPoint) – Suivi, validation et accompagnement de la sécurité dans les projets ou demandes IT – Mise en place d'un environnement de dashboarding pour pilotage, suivi des alertes et KPI pour le reporting – Amélioration continue des pratiques (Automatisation) et documentation technique – Veille et Threat-Hunting sur des menaces potentielles (CTI) – Gestion et suivi des vulnérabilités

– Analyse et traitement des alertes et incidents de sécurité – Mise en place de nouvelles règles ou use case splunk – Mise en place d'un environnement de dashboarding pour pilotage, suivi des alertes et KPI pour le reporting – Rédaction documentaire (bluebooks, procédures) du SOC – Amélioration des règles et alertes existantes (Splunk, Cybereason, Varonis) – Veille et reporting cybersécurité hebdomadaire (Météo DSI) – Participation aux activités de Threat-Hunting sur des menaces potentielles

– Effectuer des benchmarks de solutions de sécurité – Proposition et Analyse des produits au travers de POC (Olfeo & Zscaler) – Configuration, déploiement et administration de la solution – Suivi et gestion de projets de sécurité

– L'analyse et la qualification des alertes de sécurité remontés par les outils du SOC – Participation au traitement des incidents – Réalisation de l'activité de veille et de threat-hunting et production de livrables ou playbooks – Amélioration continue de la documentation (fiche réflexe, procédures, outils, organisation) – Traitement et amélioration des alertes CTI – Prendre en charge les alertes de sécurité provenant des solutions de détection – Qualifier, analyser et notifier les clients des incidents de sécurité potentiels – Identifier des enrichissements possibles (outillage, veille, processus) permettant d'améliorer la qualité du service et / ou son efficacité – Analyser des logs et mener des investigations avancées – Produire des rapports d'analyse sur la base des processus d'intervention établis avec les clients – Contribuer à l'évolution / amélioration continue des mécanismes de détection des scenarios de détection de menace

– Surveillance et analyse des incidents et alertes de sécurité – Réalisation et suivi de plus 20 audits de sécurité (pentests, audits de code, de configuration et d'architecture) – Suivi et réalisation des plans d'actions et politique de sécurité – Gestion des vulnérabilités (découverte, analyse, correction) – Animation et sensibilisation des 4 comités de direction – Mise en œuvre ou POC (WAF, IDS/IPS, IAM, SIEM, SOC, ...) – Veille sécurité et cybersurveillance

– Développement et maintien de sites internet, applications web et mobile – Installation et configuration réseau (switch, routeur) – Administration système – Formation des clients

– Déploiement et configuration de 2 PBX et d'environ 50 terminaux téléphoniques – Entretien et maintenance du parc informatique (plus de 100 postes) – Sécurisation d'un réseau VoIP