Eno P.

Compétences

• GCP3/5
• Kubernetes3/5
• Docker3/5
• Terraform3/5
• Ansible3/5
• Kafka3/5
• OWASP3/5
• Threat Intelligence4/5
• SIEM5/5
• SOC5/5
• Splunk5/5
• SOAR5/5
• AWS4/5
• Pentest4/5
• EDR4/5
• Azure4/5
• CrowdStrike4/5
• Veille technologique4/5
• Cisco3/5
• ELK4/5
• DevSecOps3/5

Expériences

1. CTO & Président (Co-fondateur)

   2024 — aujourd'hui

   • Direction Sécurité & Tech : dé nition de la stratégie de sécurité globale (PSSI) et de l'architecture résiliente de la plateforme SaaS. • Security by Design : intégration de la sécurité dans le cycle de développement (DevSe- cOps), audits de code et tests d'intrusion réguliers. • Gestion des Risques : conformité RGPD, protection des données sensibles, mise en place de plans de continuité d'activité (PCA/PRA). • Leadership : recrutement et management d'une équipe technique pluridisciplinaire, ins- tauration d'une culture de sécurité.

   • PSSI
   • RGPD
   • Pentest

2. Fondateur & CTO

   2023 — 2024

   • Innovation CTI : conception d'une plateforme de Threat Intelligence et d'automatisation de la sécurité (SOAR-lite). • Architecture CTI : développement de connecteurs pour l'ingestion de ux de menaces (OSINT, Commercial feeds) et corrélation temps réel. • R&D Sécurité : recherche sur les nouvelles techniques d'attaque et d'évasion, implémen- tation de règles de détection avancées. • Stratégie : dé nition de la roadmap produit orientée "Security Operations", partenariats avec des acteurs de la cybersécurité.

   • Threat Intelligence
   • SOAR
   • OSINT
   • Roadmap

3. Responsable Gouvernance SOC & Validation N3

   2022 — 2023

   • Pilotage Opérationnel : supervision de l'activité du SOC externalisé, garantie du respect des SLA de détection et de réponse. • Coordination CSIRT : interface privilégiée avec le CERT Groupe pour la gestion des incidents majeurs et la réponse aux crises. • Expertise N3 : investigation approfondie sur les alertes critiques, analyse forensique et recommandation de mesures de remédiation. • Amélioration de la Détection : validation des cas d'usage (Use Cases) SIEM, réduction des faux positifs, alignement sur la Threat Intel.

   • SOC
   • SIEM

4. Consultant Expert Cybersécurité & Architecte SOC

   2019 — 2022

   • Threat Hunting & Detection : développement de stratégies de détection basées sur le framework MITRE ATT&CK et l'analyse comportementale. • Architecture SOC Hybride : conception de l'architecture de collecte et d'analyse de logs pour un périmètre mondial (SIEM Splunk). • Réponse aux Incidents : support N3 lors d'incidents de sécurité majeurs, analyse de compromission et coordination des remédiations. • Projets EDR/SOAR : intégration de solutions EDR (CrowdStrike) et automatisation des réponses (SOAR) pour accélérer le MTTD/MTTR. • Formation : montée en compétence des analystes SOC N1/N2, rédaction de playbooks de réponse à incident.

   • Splunk
   • CrowdStrike
   • SOAR
   • SOC
   • SIEM
   • EDR

5. Fondateur & Dirigeant

   2016 — 2020

   • Conseil Expert : accompagnement de grands comptes (Défense, Énergie, Finance) dans la structuration de leurs capacités de détection et de réponse. • Audits de Sécurité : réalisation d'audits d'architecture et de con guration, recomman- dations de durcissement. • Gestion de Projets Complexes : pilotage de déploiements SIEM/Big Data à grande échelle dans des environnements contraints.

   • SIEM
   • Gestion de projet

6. Architecte Big Data Sécurité

   2016 — 2018

   • Plateforme de Logs Sécurisée : architecture et déploiement d'une solution de centrali- sation de logs (12 To/jour) pour la conformité et l'investigation. • Traçabilité & Forensics : garantie de l'intégrité et de la disponibilité des logs pour les enquêtes numériques et les audits réglementaires. • Sécurité des Données : chi rement, gestion des accès et anonymisation des données sensibles dans le respect des normes bancaires.

7. Expert Sécurité & Formateur (Habilitation CD)

   2011 — 2016

   • Défense Nationale : missions sur systèmes classi és (Habilitation Con dentiel Défense), durcissement et audit de conformité. • Architecture SIEM : déploiement de solutions de corrélation d'événements (McAfee SIEM, Splunk) pour la détection temps réel. • Sécurité Réseau : expertise sur les rewalls Stormshield (IPS/IDS), protection périmé- trique et segmentation réseau. • Formation : instruction des personnels militaires et civils sur les technologies de sécurité et la réponse aux incidents.

   • Splunk
   • SIEM

8. Formateur Sécurité et Réseau

   2008 — 2011

   • Enseignement : cours en Sécurité des SI, Ethical Hacking, Cryptographie, et technologies réseau Cisco (CCNA/CCNP). • Certi cation STCA : Supinfo Certi ed Trainer Academy pédagogie avancée et évalua- tion des compétences techniques. • Labs pratiques : création de TP hands-on (pentesting, forensics, rewall, VPN), prépa- ration aux certi cations professionnelles.

   • Cryptographie
   • Pentest
   • Cisco