Experience

Openminded

• France
• Computer and Network Security
• 1 - 100 Employee

• • Apr 2020 - Present

  - Monitoring of adversaries (TTP, campaigns) from various sources (OSINT, private, cybercrime forums) - Production and dissemination of reports to different stakeholders (Threat Landscapes, Technical Reports, Threat Modelisation framework)- Involved in incident responses- Vulnerability management monitoring- Hunting for adversaries' infrastructure

• • Mar 2017 - Apr 2020

  Day-to-day activities:- Handling suspicious cases- Hunting proactively for threats- Continous improvement by creating new relevant rules (some based of MITRE's ATT&CK framework) and improving old ones - On duty call for the 3 years for one customerFor multiple customers (Public, private, bank with PCI-DSS...)Technical Account Manager (TAM) of 2 customers:- Technical contact between the SOC and the customers- Managing Stirring Committees and technical meetings- Advising customers about new techno- Customers from bank (with PCI-DSS standard) and from the public areaLong term projects:- Scripting to automate as much actions as possible- Developping an IOC database, fetching from trusted feeds, which was used to enhance the logs in the SIEMs- Implementing new tools in the SOC's IS, such as Ossec- Maintenance in operational condition of the SOC IS and every of its toolsIn case of confirmed incident security, I was also helping the Incident Response team from the SOC point-of-view.In these 3 years, I also had several short missions, most of them related to integrating a new SIEM and helping building the SOC, with various lengths (weeks to a full month). Show less



Télécom Paris

• France
• Telecommunications
• 400 - 500 Employee

• Ingénieur R&D

  • Sep 2015 - Apr 2016

  Projet Scoop@F pour la sécurité dans les réseaux C-ITS (Cooperative Intelligent Transport Systems). Implémentation des standards (ETSI, IEEE, NIST) de sécurité pour les pour les communications C-ITS comme le standard ETSI 103097 v1.2.1 en Java incluant : - Signature ECDSA avec SHA256​ (NIST p256) - Chiffrement AES-128-CCM​ et ECIES (NIST p256) - Encodage de structures ASN.1 en UPER & DER Développement d’un client PKI. Projet Scoop@F pour la sécurité dans les réseaux C-ITS (Cooperative Intelligent Transport Systems). Implémentation des standards (ETSI, IEEE, NIST) de sécurité pour les pour les communications C-ITS comme le standard ETSI 103097 v1.2.1 en Java incluant : - Signature ECDSA avec SHA256​ (NIST p256) - Chiffrement AES-128-CCM​ et ECIES (NIST p256) - Encodage de structures ASN.1 en UPER & DER Développement d’un client PKI.



BNP Paribas

• France
• Banking
• 700 & Above Employee

• Stagiaire Assistant Consultant Sécurité

  • Oct 2014 - Apr 2015

  Au sein de l'équipe EACB (External Access Control Board) dans le département Sécurité Globale Groupe, participation à la vérification de la conformité sécurité avant ouverture sur les Firewalls de l’infrastructure du Groupe dans le cadre des projets et des évolutions de patrimoine applicatif : - Vérification de la conformité des flux techniques / applicatifs (adresse IP source, adresse IP destinataire et protocole) vis-à-vis des flux autorisés entre les périmètres de sécurité par la PSSI - Coordination de la gestion des demandes entre les différentes entités du Groupe - Identification des risques et alerte des responsables des applications sur le non-respect des exigences de sécurité - Formation et encadrement des nouveaux arrivants Show less



Covage

• France
• Telecommunications
• 200 - 300 Employee

• Stagiaire NOC

  • Feb 2013 - Aug 2013

  Stage au NOC (Network Operations Center) de Covage. - Activation / raccordements des nouveaux clients - Mise en service d'équipements coeurs de réseaux - Support technique à la résolution d’incident, au déploiement et à la mise en service - Optimisation des délais de mise en production et participation au service delivery Stage au NOC (Network Operations Center) de Covage. - Activation / raccordements des nouveaux clients - Mise en service d'équipements coeurs de réseaux - Support technique à la résolution d’incident, au déploiement et à la mise en service - Optimisation des délais de mise en production et participation au service delivery



Planète Immobilière

• Nanterre

• Stagiaire

  • Apr 2011 - Jun 2011

  Stage de fin de DUT informatique. Stage de fin de DUT informatique.