Analyste de sécurité expérimenté et ingénieur support technique, j’applique mes compétences en cybersécurité pour aider les organisations à se défendre contre les menaces et risques cybernétiques.

Mes responsabilités incluent :
- Gestion des vulnérabilités (Qualys)
- Suivi et reporting de la correction des vulnérabilités
- Réunions mensuelles de revue des vulnérabilités avec les clients
- Cyber Essentials / Revues de vulnérabilités de conformité
- Opérations de détection et de réponse gérées (MDR)
- Examen des incidents SOC et rapport client
- Simulations de phishing (KnowBe4)
- Gestion de la formation à la sensibilisation à la sécurité
- Formation à la remédiation pour les échecs de phishing
- Surveillance et reporting du Dark Web
- Rapports mensuels sur les valeurs mobilières
- Réunions de révision de la sécurité client
- Soutien aux opérations d’assurance sécurité
- Surveillance de la sécurité Microsoft Defender
- Revues de la posture de risque et de sécurité
- Communication avec les parties prenantes et les clients
- Indicateurs de sécurité et analyse des tendances [
- Réunions de révision des services de sécurité (SRM/QBR)
- Amélioration des processus des opérations de sécurité
- Documentation de sécurité, runbooks et rapports clients

Voici la liste des outils et technologies que j’utilise ;

Sécurité et gestion des vulnérabilités
- Qualys VMDR
- Gestion des vulnérabilités Qualys
- Analyse des vulnérabilités
- Priorisation et remédiation des vulnérabilités
- Cyber Essentials / Évaluations CE+
- Rapport sur la posture de risque et de sécurité
- Ateliers d’examen des vulnérabilités

Détection et Réponse aux Menaces
- Microsoft Defender
- Microsoft Defender pour Endpoint
- Microsoft Defender pour Office 365 (MDO)
- Détection et Réponse Gérées (MDR)
- Microsoft Sentinel (rapports/avis clients)
- Processus du Centre des opérations de sécurité (SOC)

Sensibilisation à la sécurité et gestion des risques humains
- KnowBe4
- Simulations de phishing
- Formation à la sensibilisation à la sécurité
- Campagnes de formation à la remédiation
- Surveillance du Dark Web
- Indicateurs de sécurité utilisateur et rapports

Microsoft Security & Gestion des terminaux
- Sécurité Microsoft 365
- Entra ID (Azure AD)
- Microsoft Intune
- Renforcement de la sécurité Windows
- Revues de sécurité d’Active Directory
- Conformité et gestion des terminaux

Gestion des services et reporting
- ServiceNow
- Rapports mensuels de sécurité
- Revues de services de sécurité (SRM)
- Réunions d’assurance sécurité client
- KPI de sécurité et rapports de tendances
- Processus de gouvernance de la sécurité

Collaboration & productivité
- Microsoft Teams
- Perspectives
- Excel
- Mot
- PowerPoint
- SharePoint
- Écosystème d’administration Microsoft 365