Kouamé Diby

Incident Responder : • Réponse aux incidents de sécurité : - Ransomwares (Egregor, Netwalker, Conti, DarkSide, LockBit, Black Basta, RansomHub, etc…) - Business Email Compromise - Cryptominers - Compromission de serveurs exposés sur Internet - Malveillance interne • Réalisation d’investigations forensics (Réseau, Système, Analyse malware) - Analyse de systèmes compromis, - Analyse réseau, - Analyse mémoire, - Analyse de malware, - Levée de doute • Reconstruction de scénarios d’incidents et préconisations techniques afin d’endiguer et éradiquer les menaces en renforçant la sécurité du système d’information • Recherches proactives de menaces (Threat Hunting) • Pilotage technique de réponse à incident : • Participation à l’outillage et à la documentation du CERT (veille, outillage interne, notes, etc…) • Levée de doute • Accompagnement de bénéficiaires dans leur préparation à la réponse à incident • Participation à la rédaction d’articles techniques en lien avec la réponse à incident • Participation à la gestion et suivi des projets du CERT (missions, workshops, etc...) • Participation aux travaux relatifs à la qualification PRIS • Pilotage et suivi des abonnements • Communication via des bulletins d'alerte • Développement et animation de workshops • Élaboration de guides (remédiation, réaction aux menaces) et de politiques de journalisation • Encadrement et suivi des juniors et des stagiaires • Analyste reconnu compétant pour les portées système et réseau dans le cadre de la qualification PRIS

• Analyste au sein de l’équipe SOC Conception : - Interface entre les équipes SOC/CERT/CTI - Coordination des plans de réponse avec les équipes CERT - Appui dans la gestion des incidents majeurs - Investigations N3 sur les événements critiques (forensics, corrélations, logs, etc.) pour identifier les causes profondes, qualifier l'impact et recommander les actions de remédiation - Investigation sur les escalades de l’équipe supervision - Analyse avancée des alertes et incidents détectés par les outils de sécurité - Conception et amélioration continue des règles de détection, des playbooks et des indicateurs de performance du SOC - Mise en place de matrices de détection - Documentation des règles de détection - Rédaction de procédures d’analyse - Levée de doutes - Conduite de comités de de pilotage et technique - Reporting régulier des incidents traités, des tendances observées et des propositions d'amélioration - Participation à la refonte de la base de connaissances du SOC • Gestions des marqueurs : - Veille pour récupérer des marqueurs pertinents pour la détection - Gestion des flux de marqueurs - Qualification et capitalisation des marqueurs - Suivi et gestion de l’instance MISP - Création et enrichissement de listes blanches (whitelists) pour la détection • Veille cyber et maintien à jour des connaissances sur les menaces émergentes, tactiques et techniques (MITRE ATT&CK, IOC, etc.). • Consulting en régie chez PMU : - Suivi des intégrations et amélioration des règles de détectionnalyse des alertes de sécurité et les événements de sécurité pour déterminer leur impact et leur gravité - Amélioration continue - Suivi et traitement des incidents remontés par la solution ALTM (Alert Logic) - Création, documentation et suivi des alertes ALTM récupérées dans un SIEM (Splunk) - Gestion de vulnérabilités

• Accompagnement du CERT Intrinsec - Réponse à incident - Investigation numérique - Supervision post réponse à incident (SOC dédié) - Threat Hunting