Description

Ingénieur et Analyste Cybersécurité certifié "Blue Team", j'accompagne les entreprises dans le renforcement de leur posture de défense à travers une approche proactive et automatisée. Avec une solide expérience terrain acquise chez des leaders comme THALES DIS, je combine l'investigation d'incidents complexes et l'ingénierie de la détection.

Mon objectif est de transformer votre SOC d'un mode réactif à un mode proactif grâce à :

L'Orchestration & l'Automatisation : Optimisation du temps de réponse (MTTR) via le scripting Python/PowerShell et l'usage de SOAR.

La Threat Intelligence (CTI) : Intégration de flux de menaces (OpenCTI, MISP) et alignement stratégique sur le framework MITRE ATT&CK.

L'Ingénierie de Détection : Création et affinage de règles sur Microsoft Sentinel, Elastic (ELK), QRadar et Splunk.

Pédagogue et rigoureux, j'assure également la formation de vos équipes et la documentation technique pour garantir la pérennité des processus de sécurité

Languages

French
Native or bilingual
English
Fluent

Workplace preferences

Can work on-site

Marseille (up to 50km)

THALES DIS,
Analyste cybersécurité / SOC /CTI
TECH
October 2023 - December 2025 (2 years and 2 months)
Gémenos, France
Orchestration, SOC & Réponse aux Incidents : Investigation et remédiation des alertes avec SOAR Microsoft Sentinel, Microsoft Defender Zscaler et JIRA. Ingénierie de la Menace (CTI) : Gestion de la Cyber Threat Intelligence via OpenCTI et alignement des règles de détection QRadar avec MITRE Défense proactive : Exécution de simulations d'attaques basées sur les TTPs réels et priorisation des règles de détection. Automatisation : Scripting en Python/PowerShell pour l'enrichissement des données et l'automatisation des tâches récurrentes. Culture Sécurité : Documentation techniques, formation et sensibilisation des collaborateurs aux bonnes pratiques
OpenCTI Security Operations Center (SOC) Scripting Cyber Threat Intelligence
LMPS Group
Analyste SOC N2/N3
CONSULTING AND AUDITS
September 2022 - August 2023 (11 months)
Casablanca, Morocco
SOC et Orchestration : Gestion du cycle de vie des incidents (Détection,
Analyse, Réponse) sur le SIEM Elastic (ELK, TheHive et Cortex)
Parsing de logs : Collecte de logs via Logstash de differents terminuaux
Threat Hunting & OSINT : Investigation proactive dans les logs et collecte
de renseignement pour identifier les menaces
Ingénierie de Détection : Création, amélioration continue des règles.
Veille Technologique : Rédaction de rapports sur les vulnérabilités
Stack ELK Cybersecurity Incident Management Security Operations Center (SOC) Forensics Veille technologique
LMPS Group
Stagiaire Analyste SOC
CONSULTING AND AUDITS
February 2022 - August 2022 (6 months)
Casablanca, Morocco
• Surveillance et analyse des événements de sécurité.
• Installation/Configuration du SIEM Elasticsearch et OpenCTI | Integration de OpenCTI au SIEM ELK
• Mise en place des règles pour détecter des données de Cyber Threat Intelligence IOCs (OpenCTI, Easticsearch)
OpenCTI Security Operations Center (SOC) Cyber Threat Intelligence Stack ELK Docker