Moussa Diallo
Analyste cybersécurité
2 recommandations
Salaire / Taux journalier
2 personnes recommandent
Marseille, France
Mobilité : Paris, Lyon, ...
Freelance, ouvert au CDI
Peut venir sur site
Expertises
Langues
À propos
Introduction
Ingénieur cybersécurité avec +2 ans d'expertise en analyse SOC et réponse aux incidents chez Thales et LMPS Group. Spécialisé en SIEM (MS Sentinel, ELK, QRadar), framework MITRE ATT&CK et threat hunting avec certifications Fortinet NSE, BTL1 et GCIH en cours . J'optimise votre sécurité grâce à une détection proactive des menaces et l'automatisation des processus SOC, CERT et CTI.
Expérience de travail
Analyste cybersécurité
Thales Digital Identity and Security
oct. 2023 - août 2024
11 mois
Gémenos, France
Analyse, Investigation et Réponses aux incidents (SIEM MS Sentinel, JIRA, EDR MS Defender, Proxy Zscaler ) • Sensibilisation des collaborateurs sur les bonnes pratiques • Association des règles de détection aux techniques MITRE (SIEM IBM QRadar) : • Identification des techniques MITRE utilisées par les acteurs malveillants (OpenCTI) • Comparaison entre les techniques des acteurs malveillants et les techniques associées aux règles de détection • Simulations de scenarios de cyberattaques basés sur les techniques MITRE ATT&CK (Atomic Red Team) • Priorisation de détection des Techniques MITRE | Automatisation des tâches • Documentation Technique du projet
LMPS Group
févr. 2022 - août 2023
1 an 7 mois
Casablanca, Maroc
Analyste SOC
sept. 2022 - août 2023
1 an
Casablanca, Maroc
• Gestion, Analyse et Réponses aux Incidents de sécurité (SIEM: ELK, SOAR: TheHive + Cortex) • Collecte et Analyse de logs | Threat Hunting • Amélioration Continu des règles de détection • Veille technologique à travers la rédaction des rapports de vulnérabilités et de menaces • Définition et Déploiement de solutions
Stagaire Analyste SOC
févr. 2022 - août 2022
7 mois
Casablanca, Maroc
• Surveillance et analyse des événements de sécurité. • Installation/Configuration du SIEM Elasticsearch et OpenCTI | Integration de OpenCTI au SIEM ELK • Mise en place des règles pour détecter des données de Cyber Threat Intelligence IOCs (OpenCTI, Easticsearch)
Analyste cybersécurité
DATAPROTECT
juil. 2021 - sept. 2021
3 mois
Casablanca, Maroc
• Installation/Configuration de la plateforme de renseignements sur les menaces MISP et le siem ELK • Intégration de MISP au SIEM ELK afin de détecter les renseignements sur les menaces provenant de MISP
Technisien Réseaux et Sécurité
CHU Mohammed VI Oujda
oct. 2020 - oct. 2020
1 mois
Oujda, Maroc
Sujet : Mise à niveau et sécurisation des infrastructures réseaux et systèmes du Centre. Tâches réalisées : Simulation des zones critiques du réseau de CHU pour tester le fonctionnement de ces composants sur Cisco Packet Tracer
Formation
Ecole PMN
Ingénieur cybersécurité
2023 - 2024
1 an 1 mois
ENSAO
Ingénieur
2017 - 2022
4 ans 10 mois
Licences et certifications
GIAC Ceritified Incident Handler - En cours
Délivré le : –
Blue Team Level 1
Délivré le : déc. 2024