Alexandre Dubois

Ingénieur en Cybersécurité
Paris, FR.

About

Ingénieur en cybersécurité expérimenté avec 5 ans d'expertise dans la protection des infrastructures critiques et la gestion des risques numériques. Spécialisé dans la détection des menaces, la réponse aux incidents et l'implémentation de solutions de sécurité robustes, j'ai réduit les vulnérabilités de 30% et amélioré la posture de sécurité globale. Je cherche à appliquer mes compétences pour renforcer la résilience des systèmes au sein d'une organisation innovante.

Work

TechSolutions S.A.
|

Ingénieur Cybersécurité Senior

Paris, Île-de-France, France

Summary

Dirigé la conception et l'implémentation de stratégies de sécurité avancées pour protéger les systèmes informatiques et les données sensibles de l'entreprise.

Highlights

Réduit les incidents de sécurité de 25% en 12 mois grâce à l'implémentation d'un système SIEM (Security Information and Event Management) et l'optimisation des règles de corrélation.

Développé et mis en œuvre des programmes de sensibilisation à la cybersécurité pour plus de 500 employés, résultant en une réduction de 40% des tentatives de phishing réussies.

Géré les opérations de réponse aux incidents, coordonnant les équipes techniques pour contenir et éradiquer les menaces, minimisant l'impact sur les activités à moins de 2 heures par incident majeur.

Mené des audits de sécurité réguliers et des tests d'intrusion (pentests), identifiant et corrigeant 90% des vulnérabilités critiques avant leur exploitation.

Conçu et déployé des architectures de sécurité cloud (AWS, Azure) conformes aux meilleures pratiques, sécurisant les données de plus de 10 000 utilisateurs.

InnovCorp Technologies
|

Ingénieur Cybersécurité

Lyon, Auvergne-Rhône-Alpes, France

Summary

Contribué à la surveillance, l'analyse et la gestion des menaces de sécurité pour les infrastructures réseau et applicatives de l'entreprise.

Highlights

Mis en place et configuré des outils de détection d'intrusion (IDS/IPS) et des pare-feu de nouvelle génération, améliorant la protection périmétrique de 30%.

Effectué des analyses de vulnérabilité régulières sur plus de 200 serveurs, réduisant le nombre de failles critiques de 15% par trimestre.

Rédigé et mis à jour des procédures de sécurité opérationnelles, assurant la conformité avec les normes ISO 27001 et RGPD.

Collaboré avec les équipes de développement pour intégrer la sécurité dès la phase de conception des applications (Security by Design), réduisant les vulnérabilités de code de 20% en production.

Participé à la veille technologique et à l'évaluation de nouvelles solutions de sécurité, proposant des outils ayant permis une économie de 10% sur le budget annuel de sécurité.

Education

EPITA - École d'Ingénieurs en Informatique
Paris, Île-de-France, France

Diplôme d'Ingénieur (Master)

Cybersécurité et Systèmes d'Information

Grade: Mention Très Bien

Courses

Cryptographie Avancée

Sécurité des Réseaux

Forensic Informatique

Test d'Intrusion et Audit de Sécurité

Gestion des Risques et Conformité

Sécurité des Systèmes d'Information

Programmation Sécurisée

Languages

Français
Anglais

Certificates

AWS Certified Security - Specialty

Issued By

Amazon Web Services (AWS)

Certified Information Systems Security Professional (CISSP)

Issued By

(ISC)²

CompTIA Security+

Issued By

CompTIA

Skills

Langages de Scripting

Python, PowerShell, Bash.

Outils et Technologies

SIEM (Splunk, ELK Stack, QRadar), EDR (CrowdStrike, SentinelOne), Nessus, OpenVAS, Metasploit, Wireshark, Burp Suite, Kali Linux.

Sécurité des Systèmes d'Information

Gestion des vulnérabilités, Tests d'intrusion (Pentesting), Analyse de risques, Réponse aux incidents, Audit de sécurité, Conformité (RGPD, ISO 27001).

Sécurité Réseau

Firewall (Palo Alto, Fortinet), IDS/IPS, VPN, Segmentation réseau, Protocoles de sécurité, WAF.

Sécurité Cloud

AWS Security, Azure Security, GCP Security, IAM, Sécurité des conteneurs (Docker, Kubernetes).

Systèmes d'Exploitation

Linux (Ubuntu, CentOS), Windows Server, MacOS.

Soft Skills

Résolution de problèmes, Communication interpersonnelle, Travail d'équipe, Analyse critique, Gestion de projet, Pédagogie.

Projects

Plateforme de Sensibilisation à la Phishing

Summary

Développement d'une plateforme interne de simulation d'attaques de phishing et de formation pour améliorer la résilience des employés face aux menaces d'ingénierie sociale.

Automatisation de l'Analyse de Logs SIEM

Summary

Projet visant à automatiser le traitement initial et la corrélation des alertes de sécurité issues du SIEM pour réduire le temps de réponse et la charge de travail manuelle.