Analyste SOC · ~5 ans · détection, vulnérabilités, données
Parti de la maintenance des équipements industriels, arrivé à l'ingénierie de détection. Aujourd'hui analyste SOC : j'écris les alertes, je conduis les investigations, et je construis les procédures qui manquent — puis je forme les équipes à s'en servir.
d4rckops@sec:~$ whoami
D4rckOps — analyste SOC, ~5 ans.
maintenance industrielle → école d'ingénieurs → SOC.
détection · réponse à incident · vulnérabilités · protection des données
Vous décrivez en français le comportement à détecter. SIGIL renvoie la requête pour chercher maintenant, et la règle personnalisée à installer pour que ça remonte ensuite tout le temps — dans SentinelOne, Splunk, Elastic, CrowdStrike ou autre.
Sigma · pySigma · API Anthropic · FastAPI
On renseigne l'alerte — type, hash, poste, utilisateur. VIGIL pose les questions qu'un analyste expérimenté poserait, oriente les recherches, puis rédige un compte rendu qui conclut : critique ou non, et pourquoi.
Amaris Consulting · grand compte santé, ~25 000 postes
EDF · infrastructures critiques
ISEP · école d'ingénieurs du numérique
CPGE Henri Parriat · prépa dédiée aux bacs professionnels
Lycée Jules Verne · mention très bien
Le poste apprend ce que le poste rencontre. Le reste s'entretient à côté — sur des investigations construites pour ça, côté défense.
Parcours SOC Analyst de l'Academy, en vue de la certification CDSA : triage d'alertes, analyse de journaux Windows et réseau, chasse dans un SIEM, réponse à incident.
Academy · CDSA
Certification pratique d'analyste défensif : phishing, renseignement sur la menace, forensique numérique, SIEM et réponse à incident, validés par un examen en conditions réelles.
Security Blue Team · BTL1
Investigations DFIR en conditions réalistes : un poste ou un réseau compromis, des artefacts, des questions — reconstituer ce qui s'est passé, dans l'ordre.
Forensique Windows · journaux · chronologie
Ouvert aux opportunités comme aux échanges entre gens du métier : un sujet de détection, une question sur un article, un retour sur un module de sensibilisation.
C'est là que je réponds le plus vite. Un message avec deux lignes de contexte suffit.
Écrire sur LinkedIn ↗