Freelance MITRE ATT&CK : Les meilleurs profils ayant déposé leur CV

Résumé d'expériences de Patric Joel,
freelance MITRE ATT&CK habitant l'Essonne (91)

Consultant cybersécurité (SOC)
Banque de France
juillet 2025 - juin 2026
J&#x2019ai réalisé la conception et mise en &#x153uvre de scénarios d&#x2019attaque simulés
sur les environnements Azure et Microsoft 365, conformément à la
méthodologie MITRE ATT&CK.
&#xF0B7 J'ai élaboré et mis en place d&#x2019une politique de collecte des logs, en
identifiant les sourcetypes et tables pertinentes pour la détection et la
corrélation.
&#xF0B7 J'ai développé des règles de détection avancées dans Splunk (SPL), de la
phase d&#x2019intégration à la mise en production, pour identifier les corrélations
d&#x2019événements de sécurité et ajuster les seuils d&#x2019alerte.
&#xF0B7 J'ai rédigé et maintenu des procédures de traitement des incidents de
sécurité, assurant la cohérence avec les processus SOC et les bonnes
pratiques opérationnelles.
&#xF0B7 J'ai conçu et assuré le suivi des KPI et tableaux de bord afin de mesurer
l&#x2019efficacité des règles déployées, évaluer leur pertinence et optimiser la
couverture de détection.
&#xF0B7 J'ai contribué à l&#x2019amélioration du processus d'automatisation du traitement
des alertes et à la maturation du SOC par la capitalisation sur les incidents
et les cas d&#x2019usage.

Consultant Cybersécurité
BDO France
août 2024 - juin 2025
&#x2022 J&#x2019ai développé des usecases de détection SOC (Brute force, Rançongiciel, Modifications des règles de pare-feu, Ajout suspect au groupe Super Admin).
&#x2022 J&#x2019ai traité les incidents de sécurité (impossible travel, massive download, malware, et phishing : DMARC, DKIM et SPF) signalés par le SOC et l&#x2019EDR.
&#x2022 J&#x2019ai contribué à l&#x2019automatisation des détections d&#x2019incidents via RBA et MLTK et réduire le temps de réponse aux incidents via Splunk Phantom(SOAR).
&#x2022 J&#x2019ai planifié les scans les vulnérabilités avec Tenable Nessus et traiter (Patch/
configurations/GPO) celles détectées pour renforcer la sécurité du SI.
&#x2022 J&#x2019ai assuré la réalisation d&#x2019audits interne/externe (fournisseurs), l&#x2019évaluation,
la mise en place et suivi des recommandations pour la remise en conformité.

Consultant cybersécurité junior
New Base Technologies
juillet 2020 - août 2023
&bull J&rsquoai cartographié les risques cyber de l&rsquoorganisation (identifier les actifs critiques, analyser des menaces et définir les mesures de protection d&rsquoactifs).
&bull J&rsquoai mis en place d&rsquoune Infrastructure à Clés Publiques (PKI) avec OpenSSL pour assurer la confidentialité et l&rsquointégrité des échanges des e-mails.
&bull J&rsquoai assuré la supervision réseau avec FortiGate (gestion des règles, IDS/IPS, VPN, analyse des journaux, la gestion des flux et le filtrage des sites web).
&bull J&rsquoai supervisé la réalisation d&rsquoun SIEM basées ELK (Elasticsearch, Kibana, Filebeat, Metricbeat, Winlogbeat et Packetbeat) pour le monitoring du SI.
&bull J&rsquoai fait la supervision réseau avec MikroTik : configuration du serveur RADIUS, la création et gestion des profils utilisateurs et filtrage sites de web.
&bull J&rsquoai fait l'administration du système et du réseau avec active directory
(création des utilisateurs, des groupes et attribution des droits d&rsquoaccès aux groupes, élaboration des GPO et automatisation avec PowerShell).