Aller au contenu principal
Nouveau

Extension Chrome disponible

Découvrir

Mohamed B.

Analyste SOC N2 en freelance

    TJM
    À partir de 500 €/jour
    Localisation
    Rosny-sous-Bois · Full remote
    Langues
    Français

    Disponible sous 1 mois · 4 ans d'expérience

    Analyste SOC avec plus de 4 ans d'expérience, spécialisé dans la surveillance des SI, l'analyse des alertes, la gestion des incidents et l'amélioration continue des dispositifs de sécurité. Habitué aux environnements complexes et aux contextes à forte exigence opérationnelle, je contribue également aux activités de Threat Hunting, de gestion des vulnérabilités et de réponse aux crises cyber.

    Compétences

    • Cryptographie4/5
    • DoS Protection4/5
    • Docker3/5
    • Dynatrace4/5
    • EDR4/5
    • ELK4/5
    • Forensic3/5
    • Gestion de projet4/5
    • Java4/5
    • Linux4/5
    • PHP4/5
    • Power BI3/5
    • Python3/5
    • SOAR4/5
    • SOC4/5
    • Splunk4/5
    • Threat Intelligence4/5
    • Windows Server4/5
    • XDR4/5

    Spécialités

      Expériences

      1. Analyste SOC N2

        2022 - présent

        - Analyse et traitement des alertes remontées par le niveau 1 (Splunk, EDR Tehtris, antivirus, Trellix, anti-DDoS Akamai, etc.). - Conduite des points opérationnels dans le cadre du traitement des incidents. - Contribution à la gestion des problèmes et des crises de sécurité. - Rédaction de procédures de traitement des incidents et de fiches réflexes. - Mise en exception (whitelisting) des alertes EDR Tehtris identifiées comme faux positifs. - Création de playbooks Tehtris SOAR. - Revue, optimisation et création de règles de détection Tehtris (Application Policy et Yara Policy). - Analyse des incidents Akamai, création d'exceptions et mise en œuvre des remédiations. - Réalisation de VSR dans le cadre de l'onboarding de nouvelles applications sur Akamai. - Rédaction de scénarios de détection. - Analyse et vérification des vulnérabilités remontées par les outils de scan. - Traitement des IOC et activités de Threat Hunting (analyse proactive d'indicateurs de compromission et détection d'activités suspectes). - Création de dashboards et de tableaux de bord de sécurité. - Tests et validation des règles de sécurité HAProxy. - Participation à l'amélioration continue du SOC : collaboration avec les équipes sur les problématiques rencontrées, activités - BUILD, optimisation des règles de détection et amélioration des processus. - Réalisation de la veille cybersécurité. Environnement technique: Windows Server, Windows, Linux, Splunk, Akamai, Trellix, TEHTRIS, Kibana, F5, Dynatrace, PowerBI, ServiceNow, Jira, Confluence.

        • Linux
        • Windows Server
        • HAProxy
        • Dynatrace
        • SOC
        • Splunk

      Certifications

      • Certificat de compétenceS SPLUNK

        HS2 (Hervé Schauer Sécurité)

      • Certificat TEHTRIS XDR Platform

        TEHTRIS

      • Certificat TEHTRIS EDR

        TEHTRIS

      • Certificat TEHTRIS SOAR

        TEHTRIS

      • Certificat TEHTRIS Data Science