Michael ABBASSAT

– Qualification et investigation d'incidents de sécurité (QRadar, Cortex XDR/XSOAR) de type Endpoint, Cloud ou encore OT; – Analyste référent sur les incidents de sécurité en cas d'attaque avérée (Analyse Forensique, Analyse de malware, etc.); – Leader sur plusieurs sprints Purple effectués par thématique : Red Canary Top threats, Active Directory, Kill-Chain, XDR bypass, etc.; – Revue et amélioration des règles de détection existantes (QRadar, Cortex XDR); – Analyste référent sur la détection - Développement de nouvelles règles de détection (Purple Team, veille cybersécurité); – Participation à la création d'un lab de détection (Adversary Emulation) et d'un environnement bac à sable (Forensic / Analyse de malware); – Veille proactive sur les menaces récentes (TTPs, CVEs, IoCs) via des sources spécialisées (CERT, MISP, Threat Intelligence feeds, etc.); – Réalisation d'astreintes sur les incidents critiques (24/7).

– Développement du SOC/CSIRT interne (revue et amélioration des procédures existantes, prise en charge des incidents en backlog); – Qualification et investigation des incidents de sécurité (Tanium, Sentinel One, Splunk, Proofpoint, OpenCTI); – Analyste référent sur les incidents de sécurité en cas d'attaque avérée (Analyse Forensique, Reverse Engineering, etc.); – Création / Amélioration des règles de détection Tanium ; – Création / Amélioration des use cases de détection Splunk; – Réalisation d'exercices Purple Team; – Monitoring sur les nouvelles menaces, recommandations sur les vulnérabilités critiques identifiées et Threat Hunting; – Installation, configuration et déploiement de la solution Proofpoint TRAP pour la collecte automatique des mails de phishing; – Réalisation d'astreintes sur des incidents critiques (24/7).

– Gestion des incidents de sécurité (run); – Gestion des incidents de sécurité cloud (users at risk, impossible travels, etc.); – Analyste référent sur les incidents de sécurité en cas d'attaque avérée (Analyse Forensique, Reverse Engineering, etc.); – Gestion et administration des solutions Anti-phishing (Proofpoint), EDR (CrowdStrike) ainsi que du SIEM (Splunk); – Création de nouvelles règles de détection Splunk ; – Audit technique de l'Active Directory On-Premise / Azure (Bloodhound); – Gestion des scans de vulnérabilité (Qualys); – Threat Hunting sur les nouvelles menaces (veille cybersécurité, Cyber Threat Intelligence et signaux faibles).

– Détection & Analyse d'incidents de sécurité sur le SIEM via les sources : Firewall, WAF, Proxy, IDS/IPS, AV, Mail, DNS, Event logs; – Détection & Analyse d'incidents de type « Phishing » ; – Détection & Analyse approfondie sur des solutions du type IDS (Sourcefire) et IDS Comportemental (Vectra); – Création de règles de corrélation en Esper; – Gestion du parsing pour les nouvelles sources de logs (amélioration continue du SIEM); – Réalisation de tests d'intrusion sur des applications web; – Réalisation d'astreintes sur des incidents critiques (24/7).