Analyste CERT
- Traitement et remédiation des emails de phishing signalés.
- Qualification, analyse des en-têtes et identification des IOC.
- Utilisation quotidienne des outils SOC (Defender, Entra ID, ServiceNow).
Profil généraliste en cybersécurité, avec une double spécialisation en GRC / sensibilisation et en Blue Team. Je fais le pont entre la gouvernance, les utilisateurs et les opérations de défense.
Je travaille sur l'ensemble de la chaîne de la cybersécurité — de la gouvernance jusqu'aux opérations. Côté GRC & sensibilisation, j'ai piloté pendant plus de 2 ans la conception et le déploiement de campagnes à grande échelle (phishing, smishing, vishing) pour 150 000 collaborateurs, avec un taux de signalement multiplié par 5.
Côté Blue Team, je suis aujourd'hui analyste CERT au sein du groupe SNCF : traitement d'emails de phishing signalés, qualification, analyse d'IOC, remédiation et coordination takedown.
Cette double casquette me permet d'apporter une vision end-to-end : comprendre la menace, la prioriser, la gouverner, former les équipes, et répondre aux incidents. Je cherche un CDI où je peux continuer à exploiter cette polyvalence dans un environnement exigeant et bienveillant.