Thimothé Sage

- Pilotage de la supervision sécurité sur un périmètre multi-sites critiques, analyse et qualification des alertes SOC (niveaux 1 à 3), coordination avec les équipes CSIRT - Conception, déploiement et optimisation de cas de détection avancés dans Splunk Enterprise Security (règles corrélées, scénarios MITRE ATT&CK, analyse comportementale) - Développement de tableaux de bord dans Splunk pour le pilotage de l’activité SOC, les KPIs de sécurité et le suivi des incidents - Activités de threat hunting : identification proactive d’anomalies et d’IOCs sur des environnements hétérogènes (firewall, EDR, AD, O365, etc.) - Automatisation de la réponse aux incidents via la création de playbooks SOAR (Phantom) pour les scénarios récurrents (compromission de compte, exfiltration, etc.) - Analyse approfondie d’incidents majeurs : investigation forensic, reconstitution de la chaîne d’attaque, rédaction de rapports post-incident - Intégration de nouvelles sources de logs dans Splunk : Linux, Windows, EDR SentinelOne, Palo Alto, Zscaler, O365, etc. - Rédaction de procédures opérationnelles : runbooks analystes SOC, matrice de détection, guides de remédiation - Collaboration avec les équipes réseau, cloud, IAM et conformité dans un contexte exigeant (aéronautique, défense)

- Administration, tuning et maintien en conditions opérationnelles de la plateforme Splunk Enterprise et Splunk ES pour plusieurs clients grands comptes - Création et optimisation de règles de détection basées sur des scénarios MITRE ATT&CK, en lien avec les équipes threat intel internes - Analyse et traitement des alertes de sécurité (niveau 2/3) : détection de comportements anormaux, investigation sur compromission de comptes et élévation de privilèges - Participation aux activités de threat hunting sur des périmètres sensibles : analyse croisée de logs (proxy, firewall, EDR, AD, O365) et identification d’IOCs - Développement de tableaux de bord pour la supervision SOC, le suivi des SLA et la communication avec les clients - Intégration de nouvelles sources de logs clients dans Splunk, en environnement hybride (on-premise et cloud Azure) - Accompagnement des analystes SOC : support niveau expert, montée en compétence, documentation technique et revue de procédures - Collaboration étroite avec les équipes Blue Team, gouvernance et réponse à incident dans le cadre de contrats managés

Accompagnement de PME, cabinets d’avocats, cliniques privées dans leur transition numérique. • Audit complet du SI, mise en place de solutions open source sécurisées (pfSense, Zabbix, Proxmox). • Formation de collaborateurs non techniques à la cybersécurité (phishing, mots de passe, MFA). • Gestion de projet de A à Z (diagnostic, plan d’action, mise en œuvre, suivi).

• Supervision du réseau interne (Zabbix, SNMP), déploiement d’antivirus centralisés. • Mise en place de règles de firewall sur UTM Sophos et politique de filtrage web. • Rédaction de rapports d’incident sécurité, documentation des bonnes pratiques. • Participation aux premiers projets de virtualisation sécurisée (VMware + VLANs isolés).