Ingénieur Cybersécurité : Premiers experts dispos et missions récentes mises en ligne

Exemple de missions de Bastien,
Ingénieur Cybersécurité habitant la Haute-Garonne (31)

• : CS GROUP
  Jan 2019 - Jan 2020

  Mots clés : Aéronautique, embarqué et systèmes critiques, SIEM/SOC, R&D, IA et cybersécurité
  Mission 1 : Ingénieur cybersécurité
  *Mission non démarrée
   Apport d’expertise cyber, MOA et participation à un projet de R&D destiné à implémenter des fonctionnalités d’IA et de data-science à des fins de détection SOC et DLP

• ITRUST SAS
  Jan 2017 - Jan 2019

  Mots clés : MSSP ; DFIR ; SIEM/SOC ; ELK ; Graylog ; TheHive ; KPI ; Gestion de projet ; BUILD ; AMOA
  Interne ITrust - Ingénieur cybersécurité
  
   Projets SOC B2C/B2B: approches technico-fonctionnelles, supervision et/ou réalisation des installations, MCO, mise en place dashboards et alertes. Lead ou co-lead projets, comités techniques et de pilotage, supervision évolutions techniques et coordination. Contact DSI/RSSI, commerciaux et techniques.
   Animation et/ou participation à des activités Purple Team (collaboration offensif/défensif). Stratégies et moyens de détection, use-cases et coordination ressources. Suivi des tâches, supervision et réalisation technique.
   Sensibilisation et veille MITRE ATT&CK et les outils open-source associés.
   AMOA solutions SOC et IA, interactions avec les équipes et consultants, R&D
   Missions partenaires : cadrage offres, développement business, formations sur site, suivi hebdomadaire (comités techniques et de pilotage).
   Réponse à incident services managés (N1-N3) et interventions sur crises cyber
   Cadrage juniors équipe SOC et support management d’équipe.
  
  Environnements techniques : SIEM/SOC ; Elasticsearch, Logtash, Graylog, Grafana, TheHive, Elastalert, Sigma, Sysmon, OSSEC, SANS DFIR, Threat Intelligence, MITRE ATT&CK
  
  Interventions crise cyberattaque – 4 interventions
   Déplacement week-end complet sur crise cyber / ransomware : cellule de crise, coordination technique, conseils d’urgence, analyse et préconisations
   Intervention sur un cas de compromission mail et password spraying
   Interlocuteur et investigation sur incident OneDrive
   Suivi post incident et mise en place SIEM/SOC

• aujourd'hui

  Références professionnelles :
  Eric Gilbert – N+1 - Team manager 3SI – BU AESI – CS Group
  Marjorie Allain-Moulet – Responsable R&D et coordinatrice ANITI – CS Group

  Environnements : SIEM/SOC ; DLP ; IA/ML/DL Interne CS Group : Ingénieur cybersécurité  Expertise cyber sur un projet interne de développement produit SIEM, livraison fiche CIR, conseils solutions et services.  Support sur réponse à appel d’offre pour des projets de R&D  Réalisation de supports d’avant-vente pour les produits étudiés  Livraison formation accélérée MITRE ATT&CK, veille TTP ICS/SCADA Environnements : SIEM/SOC ; R&D ; AVV ; Industriel et systèmes cri

• Chef de projet SOC managé

  Groupe La Française – 10 mois
  aujourd'hui

   Accompagnement et gestion de projet SOC managé, de l’étude des besoins clients à l’installation des solutions, l’intégration des sources de données, mise en place d’alertes, supervision analystes et action techniques, delivery.
   Détection et réponse à incident, scan de vulnérabilités et accompagnement RSSI client.
   Rédaction et validation des rapports.

• Consultant SOC B2B

  Scopelec Group– 3 mois
  aujourd'hui

   Accompagnement sur site 3j/5 pour la mise en place des solutions pour le SI du groupe et pour le développement de l’offre de l’entité Usages & Services
   Formation des ressources sur site, gestion des activités techniques et suivi de projet, animation des comités techniques et comités de pilotage
   Interactions avec les commerciaux en charge, les avant-ventes, le DSI et RSSI

• Analyste SOC et gestion des vulnérabilités

  SOC Nutrition et Santé – 6 mois
  aujourd'hui

   Accompagnement et gestion de projet SOC managé, de l’étude des besoins clients à l’installation des solutions, l’intégration des sources de données, mise en place d’alertes
   Détection et réponse à incident, scan de vulnérabilités et accompagnement
   Rédaction et validation des rapports

• Chef de projet SOC

  MITA CI - Abidjan
  aujourd'hui

   Réponse à appel d’offre, vérifications prérequis, déplacement sur site pour installations et formations
   Détection et réponse à incident, scan de vulnérabilités et accompagnement
   Rédaction et validation des rapports