Nihal AKERDAD

Chez groupe LaPoste: – Pilotage technique des projets d'intégration et de déploiement (BUILD) des solutions EDR TEHTRIS et Antivirus TRELLIX sur l'ensemble de l'infrastructure de la DSI – Réalisation de POC sur les solutions de protection et les nouvelles fonctionnalités – Conduite de la migration de TRELLIX ePO on-premise vers TRELLIX ePO SaaS des produits ENS, SolidCore, – MCO/MCS des solutions de sécurité et contribution à l'amélioration continue – Conception et déploiement de règles de détection avancées et des politiques de sécurité permettant une identification proactive et une réponse rapide aux incidents de sécurité – Investigation et résolution des incidents de sécurité à travers des analyses approfondies des causes racines et mise en place d'actions correctives adaptées – Production de rapports de conformité, tableaux de bord et REX permettant d'améliorer le dispositif de sécurité – Coordination et collaboration avec les différentes équipes techniques et métiers afin d'assurer l'adoption et l'application efficace des politiques de sécurité – Définition, suivi et analyse des indicateurs clés de performance (KPI) pour évaluer et mesurer la performance du dispositif de sécurité et le niveau de risque. – Participation aux Comités mensuels avec le management de la DSI BGPN et présentation de rapports réguliers sur la sécurité pour assurer la visibilité et l'alignement technique/stratégique – Evaluation du niveau de maturité du service AV/EDR

– Traitement et analyse approfondie des alertes et incidents issus des outils de surveillance de la sécurité – Mise en place du processus de gestion des incidents de sécurité – Rédaction de rapports d'incidents de sécurité critiques et communication avec les parties prenantes internes et externes – Proposition des actions de mitigation convenables – Mise à jour des politiques et des contrôles de sécurité en réponse aux nouvelles menaces – Réalisation des astreintes dans le cadre des opérations en 24/7 – Participation aux comités clients trimestriels/semestriels – Élaboration de supports pédagogiques et de formations spécifiques sur la gestion des incidents de sécurité – Rédaction des documentations techniques (Manuels d'exploitation, procédures d'investigation) – Proposition des axes d'amélioration continue (automatisation, détection, processus, ...) – Maintien en conditions opérationnelles et de sécurité des outils de surveillance – Accompagnement des nouveaux analystes du SOC et assurer leur montée en compétence