mohamedaziz sebihi

• Conception et intégration complète d’un SOC nouvelle génération (SIEM , EDR , SOAR, IPS , AntiVirus ). • Optimisation des couts via stack 100% open-source. Tunis • Diminution charge analystes par centralisation alertes SIEM wazuh et enrichissement auto Threat Intelligence api ( virustotal , multiverse ). • Renforcement de la détection des malwares par intégration de règles YARA personnalisées → identification proactive des binaires malveillants sur endpoints. • Reduction de 30% du temps de réponse via automatisation SOAR (confinement auto ,création tickets IRIS). • Amélioration de la visibilité par monitoring unifie Endpoint/cloud + Dashboard temps réel. • Renforcement conformit´e RGPD/NIS2 via reporting automatis´ e et tra¸cabilit´ e incidents.

• Supervision proactive des e-mails suspects (Proofpoint TAP/TRAP), investigation des attaques BEC/spear phishing, gestion des faux positifs. • Détection des menaces actives par analyse et filtrage web en temps réel (Zscaler ZIA/ZPA). • Accélération des investigations par corrélation multi-sources d’événements (Google Chronicle) et enrichissement des logs via la Threat Intelligence. • Documentation détaillée des incidents dans les tickets (Jira).

• Installation et configuration de serveurs locaux (Linux/Windows). • Containerisation d’applications web (Spring Boot, Node.js, React.js) via Docker. • Conception et implémentation de pipelines CI/CD avec GitLab. • Configuration et optimisation de runners locaux pour l’intégration continue.