Seif Bouzoumita

Référent client sur plusieurs environnements SOC : pilotage opérationnel de la relation sécurité, animation des COPIL, suivi des KPI/SLA, analyses de tendance et production de reporting exécutif avec recommandations actionnables alignées aux enjeux métier. Participation au build complet d’une plateforme Sekoia.io chez un client avec supervision du déploiement des agents, mise en place des forwarders de collecte, configuration des intakes, parsing, pipelines de normalisation et intégration de multiples technologies CyberReason on-prem, Vade Cloud API, Varonis, Windows AD, suivie du tuning initial et de la mise en production des règles de détection. Optimisation avancée des capacités de détection via fine-tuning des règles Sekoia : analyse des faux positifs, amélioration de la pertinence des use-cases, ajustements des conditions de détection et demandes d’évolution de parsing de champs auprès de l’éditeur pour permettre des stratégies de filtrage adaptées, ayant permis une réduction d’environ 50 % des alertes Medium et Low sur un environnement client grâce à une amélioration significative du ratio signal/bruit. Conception et maintien de dashboards SOC avancés : volumétrie logs, qualité de détection, faux positifs, métriques alerting et respect SLA, pour le pilotage opérationnel et l’amélioration continue des performances sécurité. Analyse et traitement d’alertes réseau, utilisateur, endpoint, cloud, messagerie, sécurité web, bot spams, scans, brute force, DDoS avec SIEM/EDR : Splunk, Sekoia, HarfangLab, CrowdStrike, SentinelOne, Cortex. Rédaction d’investigations orientées impact, accompagnement technique client, escalade des incidents majeurs avec priorisation du backlog selon criticité.

Analyse et traitement d’alertes multi-domaines : accès, authentification, réseau, bot spams, messagerie, endpoint, DDoS. Utilisation quotidienne de SIEM et EDR : Splunk, Sekoia, HarfangLab, CrowdStrike, SentinelOne. Rédaction structurée d’investigations avec recommandations techniques et impact métier. Escalade des incidents critiques et communication directe avec les clients si nécessaire. Tuning des règles de détection pour réduire les faux positifs et améliorer la précision. Implémentation de whitelists et ouverture d’issues pour ajuster les règles inadaptées. Traitement de la boîte mail SOC : qualification de mails suspects, phishing. Collaboration avec l’équipe CTI pour l’analyse de domaines, adresses IP ou fichiers suspects. Adaptation aux demandes spécifiques sur tickets : investigation complémentaire, requalification, clôture. Réactivité et capacité à fournir un accompagnement sur mesure aux clients, notamment sur Active Directory. Répartition de la charge de travail entre analystes répartis sur plusieurs zones : France, Singapour, Vancouver, Tunisie. Présentation hebdomadaire de cas techniques, retours d’expérience et nouvelles méthodologies d’analyse. Animation de sessions de veille sur les vulnérabilités, techniques d’attaque et tendances cyber.

Administration et suivi de l’évaluation des vulnérabilités avec Nessus. Suivi du patch management avec Nessus. Correction et amélioration du score SecurityScorecard. Gestion et classification d’assets et de vulnérabilités. Gestion des missions de tests d’intrusion et de vulnérabilité. Développement d’un support participant à l’automatisation du processus d’intégration de la sécurité des projets en VBA. Participation aux sessions d’avancement de l’intégration sécurité projet.