Joel NANA

– Conception et mise en œuvre de scénarios d'attaque simulés sur les environnements Azure et Microsoft 365, conformément à la méthodologie MITRE ATT&CK. – Élaboration et mise en place d'une politique de collecte des logs, en identifiant les sourcetypes et tables pertinentes pour la détection et la corrélation. – Développement de règles de détection avancées dans Splunk (SPL), de la phase d'intégration à la mise en production, pour identifier les corrélations d'événements de sécurité et ajuster les seuils d'alerte. – Rédaction et maintien des procédures de traitement des incidents de sécurité, assurant la cohérence avec les processus SOC et les bonnes pratiques opérationnelles. – Conception et suivi de KPI et tableaux de bord afin de mesurer l'efficacité des règles déployées, évaluer leur pertinence et optimiser la couverture de détection. – Contribution à l'amélioration continue du SIEM Splunk et à la maturation du SOC par la capitalisation sur les incidents et les cas d'usage.

– Surveillance et intervention : – J'ai développé des uses cases de détection des anomalies en me servant des techniques de recherches avancées utilisant les outils : search, eval, stats, where et top/rare. – J'ai traité les incidents de sécurité (impossible travel, massive download, malware, et phishing: DMARC, DKIM et SPF) signalés par le SOC et l'EDR. – J'ai contribué à l'automatisation des détections d'incidents via RBA et MLTK et réduire le temps de réponse aux incidents via Splunk Phantom(SOAR). – J'ai planifié les scans les vulnérabilités avec Tenable Nessus et prioriser le traitement (Patch/ configurations/GPO) en fonction du score CVSS. – J'ai participé à la préparation de l'audit de l'AFNOR pour la certification ISO27001. – J'ai rédigé les procédures de réponses aux incidents de sécurité et participer aux tests et amélioration du PCA/PRA pour garantir la résilience du SI. – J'ai assuré une veille continue sur les vulnérabilités et les menaces. – Audit de l'AD avec l'outil Pingcastle: gestion des comptes dont les mots de passe n'expirent jamais et migration du protocole d'authentification NTLM vers Kerberose. – Amélioration du SMSI : – J'ai réalisé la gestion des risques selon la méthodologie EBIOS RM. – J'ai assuré l'élaboration des documentations techniques et politiques de sécurités adaptées aux besoins de l'organisation. – J'ai fait la revue du SMSI (ISO27001, ISO27002, ISO27005) selon la méthodologie PDCA. – J'ai planifié les missions d'audits interne/externe (fournisseurs), l'évaluation, la mise en place et suivi des recommandations pour la remise en conformité. – J'ai réalisé les plans de sensibilisation et accompagnement des utilisateurs sur les bonnes pratiques de sécurité. Environnement technique : Splunk, GLPI, Active Directory, Entra ID, Intune, Ms Defender for Enpoint, Tenable Nessus et PingCastele.

– J'ai supervisé la réalisation d'un SIEM basées ELK (Elasticsearch, Kibana, Filebeat, Metricbeat, Winlogbeat et Packetbeat) et Splunk (Fowarder, Indexer, Search Head, Deployment Server, Cluster Master et Data Input) pour le monitoring des ressources du réseau. – J'ai développé des playbooks d'automatisation avec Splunk Phantom ou SOAR pour accélérer la réponse aux incidents. – J'ai créé des tableaux de bord personnalisés Splunk pour les analyses et la gestion des incidents. – J'ai mis en œuvre des alertes intelligentes pour réduire le volume de faux positifs et améliorer le temps de réponse. – J'ai cartographié les risques cyber de l'organisation (identifier les actifs critiques, analyser des menaces et définir les mesures de protection d'actifs). – J'ai mis en place d'une Infrastructure à Clés Publiques (PKI) avec OpenSSL pour assurer la confidentialité et l'intégrité des échanges des e-mails. – J'ai assuré la supervision réseau avec FortiGate (gestion des règles, IDS/IPS, VPN, analyse des journaux, la gestion des flux et le filtrage des sites web). – J'ai fait l'administration de l'Active Directory (création des utilisateurs, des groupes et attribution des droits d'accès aux groupes, élaboration des GPO et automatisation avec PowerShell). – J'ai fait la supervision réseau avec MikroTik : configuration du serveur RADIUS, la création et gestion des profils utilisateurs et filtrage sites de web. Environnement technique : Splunk, ELK, Mikrotik, FortiGate, OpenSSL, Windows, Linux et Active Directory.