Angybelle Salanon

Gestion du cycle de vie des comptes utilisateurs (onboarding/oöboarding) via Active Directory et Azure AD, Contribution à la supervision sécurité de la flotte et participation au traitement des incidents, Déploiement et gestion des politiques de sécurité (MFA, contrôle des accès, durcissement), Traitement et résolution des incidents liés aux accès (comptes bloqués, droits manquants) via JIRA, Sensibilisation à la cybersécurité auprès des collaborateurs, Analyse d'alertes SIEM, qualification des incidents et amélioration continue, Contribution au suivi d'indicateurs de sécurité (KPI/KRI) et à l'amélioration continue de la posture SSI (ISO 27001), Identification de vulnérabilités et participation aux analyses de risques (triade CIA, EBIOS RM)

Déploiement d'un SIEM Wazuh : collecte de logs, intégration Sysmon, configuration et validation des remontées, Analyse d'incidents : simulation d'attaques, identification d'indicateurs de compromission, Validation de solutions de sécurité via tests (scénarios d'attaque, détection), Automatisation de tâches d'administration via PowerShell et Bash, Documentation technique : rédaction de procédures d'installation et d'investigation, Création de rapports d'analyse de sécurité (incidents, détections)