Oussama Hz

• Supervision proactive des alertes de sécurité générées dans les environnements clients via les solutions SIEM Graylog, Reveelium et TheHive. • Analyse approfondie des incidents : investigation, identification des menaces émergentes (APT, IOC, TTPs) et qualification des risques. • Paramétrage avancé des règles ElastAlert pour améliorer la précision des détections et réduire les faux positifs. • Gestion opérationnelle des outils de cybersécurité : EDR, pare-feux et plateformes de threat hunting (DFIR). • Rédaction de rapports techniques détaillés à l’issue des incidents et formalisation des procédures d’analyse. • Collaboration avec les clients et les équipes internes pour l’escalade, le suivi et la remédiation des incidents critiques. • Veille constante sur les nouvelles menaces, vulnérabilités, tactiques d’attaque (MITRE ATT&CK) et innovations cyber. • Réalisation d’un projet complet d’implémentation d’un Web Application Firewall (WAF) basé sur ModSecurity : configuration, règles sur-mesure et phase de test. • Participation active au développement d’une solution SOAR interne avec l’outil Shuffle : création de workflows automatisés et de playbooks de réponse aux incidents. • Contribution à l’administration des infrastructures systèmes (VMs, conteneurs) avec un focus sur la haute disponibilité et la montée en charge.