Missions AT&T Cybersecurity : Dénichez votre prochaine mission indépendante

Aperçu d'expériences de Komitse Sena,
freelance AT&T CYBERSECURITY habitant la Marne (51)

Analyste SOC N3
France Medias Monde
décembre 2022 - aujourd'hui
- Réalise des analyses complexes des techniques et tactiques utilisées dans les cyberattaques
- Réalise des analyses d&rsquoéchantillons de logiciels malveillants
- Fais de la veille sur les menaces émergentes
- Mène des activités de Threat Hunting, incluant l&rsquoanalyse de logs et télémétrie, l&rsquoanalyse de paquets réseau, l&rsquoanalyse des artefacts de compromission (mécanismes de persistance, Connexions C2, tentatives de mouvements latéraux, évidences d&rsquoexécution, recherche de fichiers, etc.)
- Analyse des campagnes de phishing
- Conçoit et déploie des systèmes de détection (Splunk, Cortex XDR, Darktrace)
- Administre les outils de détection et de réponse
- Crée et améliore les règles de détection sur Splunk, Cortex XDR et Darktrace, optimisant ainsi la réactivité face aux menaces.
- Participe aux activités de réponse aux incidents de sécurité en lien avec l&rsquoANSII et les équipes métiers
- Sensibilise les utilisateurs aux menaces cyber, renforçant ainsi la culture de sécurité
Splunk, Sekoia, Palo Alto XDR, XMCO, Azure, Fortimail, Zscaler Sysmon, WireShark, Zeek, NetWork_Miner, Rita, AtomicRedTeam, Velociraptor, EZTools, CAPA, TheHive, Jira, Mitre Att&ck, RE&CT, OTX, VT, Shodan, VMray

Ingénieur sécurité - SecOps
Deveryware
juin 2019 - décembre 2022
- Benchmark les solutions de Scan de vulnérabilités et de SIEM du marché
- Mise en place et intégration de Tenable et Splunk (Architecture et paramétrage)
- Administre les outils de détection et de réponses (SIEM, EDR, Scanner de vulnérabilités etc.).
- Détecte et investigue les incidents de Sécurité issus du SIEM, EDR, HIDS, IPS
- Analyse les vulnérabilités issues des scans de vulnérabilité Tenable
- Assure le suivi des actions de remédiation des vulnérabilités et des incidents de sécurité
- Scripting Python pour besoin d&rsquoautomatisation et d&rsquoamélioration des outils
Splunk, Tenable, BitDefender, Wazuh, Netbox, Sysmon, WireShark, Zeek, NetWork_Miner, OTX, VT, Shodan, Git, Jenkins, Python

Ingénieur Cybersécurité - Build
Orange Cyber Defense
avril 2017 - juin 2019
- Lead technique sur le projet de reprise SOC (Passage de QRadar à RSA)
- Fournit une Assistance technique Build SOC
- Réalise un audit de l'existant en matière de détection (Parsing et Règles)
- Améliore l'existant (Parsing et Règles de détection)
- Effectue une activité de shadowing (Reprise de l'activité d'analyste)
- Documente les procédures (fiches techniques, fiches reflexes)
- Automatise les activités de build grâce au scripting Python
QRadar, RSA, Mitre Att&ck, RE&CT, Python

Analyste SOC N2 &ndash RUN
Conix Technologies
novembre 2014 - avril 2017
- Analyse les alertes remontés par le SIEM et les autres outils de sécurité
- Remonte les tickets aux clients.
Alienvault, Suricata, Wazuh, OTX, VT, Shodan