Description

Consultant en sécurité opérationnelle spécialisé SOC / RUN, j’interviens sur la protection et la sécurisation des systèmes d’information en environnement critique. J’assure l’analyse et la qualification des alertes de sécurité afin de garantir une détection rapide et pertinente des menaces.

Je prends en charge la gestion des incidents de niveau 2 et 3, incluant les investigations techniques et l’identification des causes racines. Mon expertise couvre également la gestion des accès (IAM) et des comptes à privilèges (PAM), avec un focus sur la réduction des risques d’exposition. J’analyse les logs et comportements systèmes pour détecter les activités suspectes et anticiper les incidents de sécurité.

En complément, je contribue activement aux audits de sécurité et à la gestion des vulnérabilités, dans une logique d’amélioration continue de la posture de sécurité et de réduction de la surface d’attaque.

Domaines d’expertise

Langues

Français
Bilingue ou natif
Anglais
Capacité professionnelle complète

Préférences en matière de lieu de travail

Accepte de travailler sur site

Paris (jusqu’à 20 km), Lyon (jusqu’à 10 km), Lille (jusqu’à 10 km)

Proxiserve
Consultant Sécurité Opérationnelle
janvier 2026 - avril 2026 (3 mois)
Levallois-Perret, France
• • Surveillance et traitement des incidents SOC: triage, investigation et réponse via SentinelOne (EDR/XDR), analyse des logs et corrélation SIEM.
• • Détection et analyse des menaces : mapping MITRE ATTCK, identification des IoC, amélioration des règles de détection (use cases, tuning).
• • Gestion des vulnérabilités : scan, priorisation (CVSS) et remédiation.
• • Déploiement et configuration WAF (règles, tuning) sur sites non protégés, avec optimisation des licences (réduction des coûts, amélioration de la couverture).
• • Administration des accès et gestion du cycle de vie des identités via Youzer.
IAM SIEM WAF gestion de vulnérabilité Analyste SOC
SwissLife France
Ingénieur Sécurité Opérationnelle
janvier 2024 - octobre 2025 (1 an et 9 mois)
92800 Puteaux, France
• • Analyse et qualification des alertes SOC, investigation via logs et détection des comportements suspects.
• • Gestion des incidents de sécurité, réponse, remédiation et coordination avec les équipes internes.
• • Administration des accès utilisateurs IAM/IGA, gestion des habilitations et traitement des demandes d'accès via SailPoint IdentityIQ.
• • Support et assistance technique pour la gestion des accès applicatifs à travers CyberArk.
• • Conception et déploiement de policies CyberArk EPM pour sécuriser les accès aux applications critiques.
• • Amélioration continue de la posture de sécurité : gestion des vulnérabilités, participation aux audits, documentation technique et veille cybersécurité.
PAM Microsoft Azure IAM Audit de sécurité Phishing
Pro Alterna
Admin Cloud et Sécurité
mai 2023 - juillet 2023 (2 mois)
92800 Puteaux, France
• • Mise en œuvre d'une solution cloud (Openstack).
• • Mis en place une infrastructure de sécurité robuste pour protéger efficacement toutes les ressources hébergées dans le cloud.