Aperçu du CV

Julien Lefèvre

Analyste Senior en Cybersécurité

[email protected]+33 6 23 45 67 8928 Rue de la République, 69002 Lyon, FrancePermis de conduire catégorie B

Résumé Professionnel

Analyste en cybersécurité avec 7 ans d'expérience en détection des menaces, réponse aux incidents et gestion des vulnérabilités dans des environnements d'entreprise et gouvernementaux. A supervisé les opérations de sécurité de plus de 15 grands comptes, analysant plus de 50 000 événements de sécurité par jour et réduisant le délai moyen de détection des menaces de 65 % grâce à l'optimisation du SIEM. Expérimenté dans les cadres de conformité NIST, ISO 27001 et SOC 2, avec un historique avéré de confinement de violations critiques dans des fenêtres SLA strictes. Titulaire des certifications CompTIA Security+, CEH et GIAC GSEC, engagé à garder une longueur d'avance sur l'évolution du paysage des menaces.

Expérience Professionnelle

Analyste Senior en Cybersécurité

Thales

janv. 2022 – présent

Supervise les opérations du SOC pour plus de 15 clients entreprise, analysant plus de 50 000 événements de sécurité par jour dans des environnements cloud et sur site
Réduit le délai moyen de détection (MTTD) de 65 % grâce à des règles de corrélation SIEM personnalisées et des playbooks automatisés dans Splunk
Dirigé la réponse aux incidents pour 12 incidents de sécurité critiques, confinant les violations dans un SLA de 4 heures sans aucune perte de données
Développé des procédures de chasse aux menaces qui ont identifié de manière proactive 8 menaces persistantes avancées (APT) jusque-là indétectées
Rédigé plus de 25 rapports d'incident détaillés et analyses post-mortem pour la direction et la conformité réglementaire

Analyste en Cybersécurité

Orange Cyberdefense

mars 2019 – déc. 2021

Réalisé des évaluations de vulnérabilités sur plus de 200 systèmes avec Nessus et Qualys, corrigeant 95 % des découvertes critiques en 30 jours
Développé des flux de renseignement sur les menaces automatisés intégrant le cadre MITRE ATT&CK, réduisant les fausses alertes de 40 %
Créé un programme de sensibilisation à la sécurité pour plus de 500 employés, réduisant le taux de clics d'hameçonnage de 60 % en 6 mois
Effectué des analyses de trafic réseau avec Wireshark et Zeek pour identifier les mouvements latéraux et les tentatives d'exfiltration de données

Technicien Support Informatique

Atos

juin 2017 – févr. 2019

Géré la sécurité des terminaux pour plus de 300 postes de travail, incluant le déploiement antivirus, la gestion des correctifs et l'application des GPO
Implémenté l'authentification multifacteur dans toute l'organisation, sécurisant 100 % des comptes utilisateurs et réduisant les tentatives d'accès non autorisées de 90 %
Participé à un audit de conformité SOC 2 Type II, documentant plus de 50 contrôles de sécurité et clôturant 12 actions correctives
Configuré et maintenu les règles de pare-feu et les accès VPN pour plus de 200 employés en télétravail pendant la transition vers le travail à distance

Formation

Master en Cybersécurité

Télécom Paris, Institut Polytechnique de Paris

2015 - 2017

Spécialisation en défense des réseaux et investigation numérique.

Licence en Informatique

Université Grenoble Alpes, Faculté des Sciences

2011 - 2015

Focus sur l'administration des systèmes et la sécurité de l'information.

Cours et Certifications

CompTIA Security+

CompTIA

2018

ID de certification : COMP-SEC-2018-31204

Certified Ethical Hacker (CEH)

EC-Council

2020

ID de certification : ECC-CEH-2020-77518

GIAC Security Essentials (GSEC)

SANS Institute

2022

ID de certification : GIAC-GSEC-2022-60439

Langues

Français

Expression orale: Langue maternelleCompréhension orale: Langue maternelleExpression écrite: Langue maternelle

Anglais

Expression orale: CourantCompréhension orale: CourantExpression écrite: Courant

Espagnol

Expression orale: AvancéCompréhension orale: AvancéExpression écrite: Avancé

Compétences

SplunkSIEMWiresharkNessusBurp SuitePythonIncident ResponseVulnerability ManagementNIST/ISO 27001Firewall ManagementThreat IntelligenceLinux

Ceci est un exemple de CV. Personnalisez-le avec votre propre expérience grâce à notre créateur de CV gratuit.

Conseils pour le CV

Mettez les certifications en évidence

CompTIA Security+, CEH, CISSP et OSCP sont très recherchées. De nombreux postes en cybersécurité exigent des certifications spécifiques, alors placez-les en haut de votre CV.

Quantifiez la réponse aux menaces

Incluez des métriques : améliorations du MTTD/MTTR, événements analysés par jour, incidents traités, pourcentages de réduction des vulnérabilités. Les chiffres prouvent que vos opérations de sécurité sont efficaces.

Mentionnez les cadres de conformité

NIST, ISO 27001, SOC 2, HIPAA, PCI DSS – connaître les cadres de conformité est essentiel. Mentionnez les audits auxquels vous avez participé ou les cadres que vous avez mis en place.

Démontrez la maîtrise des outils

Listez des outils de sécurité spécifiques : Splunk, CrowdStrike, Nessus, Wireshark, Burp Suite. Les systèmes ATS recherchent les noms exacts des outils mentionnés dans les offres d'emploi.

Compétences clés

SIEM (Splunk/QRadar)Réponse aux incidentsGestion des vulnérabilitésRenseignement sur les menacesSécurité réseauScripting PythonFirewall/IDS/IPSNIST/ISO 27001Tests d'intrusionSécurité des terminauxSécurité cloudInvestigation numérique

Questions fréquentes

Que doit contenir un CV d'analyste en cybersécurité ?

Un CV de cybersécurité doit inclure les certifications de sécurité, l'expérience avec les SIEM et outils de sécurité, des métriques de réponse aux incidents, des compétences en gestion des vulnérabilités et la connaissance des cadres de conformité (NIST, ISO 27001). Quantifiez votre impact avec des améliorations des délais de détection et le nombre d'incidents traités.

Quelles certifications sont les meilleures pour la cybersécurité ?

CompTIA Security+ est le standard d'entrée de gamme. CEH (Certified Ethical Hacker) et OSCP (Offensive Security) sont valorisées pour les postes de tests d'intrusion. CISSP est la référence absolue pour les postes seniors. La certification AWS Security Specialty est de plus en plus demandée.

Comment se lancer en cybersécurité sans expérience ?

Commencez par une certification CompTIA Security+, montez un laboratoire à domicile, participez à des compétitions CTF et mettez en avant toute expérience en informatique. Les postes de support IT, helpdesk ou administration réseau sont des tremplins courants vers la cybersécurité. Consultez les offres sur des plateformes comme l'APEC, Welcome to the Jungle et Indeed France.

Puis-je créer un CV de cybersécurité gratuitement ?

Oui ! Notre créateur de CV gratuit vous permet de créer un CV professionnel d'analyste en cybersécurité. Utilisez cet exemple comme source d'inspiration, personnalisez-le avec vos propres expériences et téléchargez un PDF professionnel en quelques minutes.

Créez votre CV maintenant

Utilisez cet exemple comme source d'inspiration. Personnalisez-le avec votre expérience et téléchargez un PDF professionnel en quelques minutes. 100 % gratuit.

Commencez à créer votre CV