Mathias

Lorsque je suis arrivé au sein de la practice SOC CERT, à ces débuts, j’intégrais également une entreprise à taille humaine à l’esprit start-up et toujours partante pour rigoler ou faire des activités. La première année a été certainement l’une des plus enrichissante de ma carrière : la création d’un SOC et des processus de réponse sur incident. Pour chaque nouveau produit ou service à implémenter, il s’agissait de prime abord d’analyser les produits ou méthodologies disponibles, de les tester, d’en développer et de construire ainsi au fil de l’eau ce qui deviendra quelques mois plus tard l’infrastructure et les services et produits du SOC CERT.

A ce jour, mes missions sont diverses et variées. Le SOC CERT d’Almond a fait le choix de partir sur un modèle opérationnel encourageant la polyvalence. On ne distingue pas de grade N1, N2 ou N3. Toutes les personnes membres de l’équipe seront ainsi amenées à travailler à un rythme alternée sur : du traitement d’alertes et d’incidents de sécurité, de l’amélioration de nos modules de détections, du maintien en condition opérationnel de l’infrastructure SOC, de la réponse sur incident, de la veille informatique etc… Cela favorise ainsi la cohésion d’équipe et la rigueur, on ne dispose pas d’une « front-line » unique et inchangée. En tant que consultant du SOC CERT, j’ai également un rôle de technico-commercial et je me dois de fidéliser les clients, animer les réunions opérationnelles, identifier et répondre à leurs attentes.

Enfin, les missions que j’affectionne particulièrement sont très souvent liées à l’activité de réponse sur incident (DFIR et rétro-ingénierie), d’intelligence de la menace (threat intelligence) ou de Purple Team. L’utilisation d’une infrastructure de champ de tir permet à chacun des membres de l’équipe de monter en compétence sur ces différents sujets, de tester de TTP (Tactique, Technique et Procédure) et d’améliorer considérablement nos périmètres de détection ou nos réactions face à des situations en réponse sur incident.