Jérémie Bouchard-Larouche
Analyste en cybersécurité | Détection, réponse aux incidents et gestion des vulnérabilités
Profil
Analyste en cybersécurité depuis 2020, d’abord dans un centre des opérations de sécurité (SOC) 24/7, puis dans une institution financière. Améliore la qualité de la détection, mène la réponse aux incidents et gère les vulnérabilités de 2 000 postes et 170 serveurs. A réduit de moitié le temps de confinement des incidents et préparé la preuve pour plusieurs audits réglementaires.
Expérience
Mutuelle financière de la Capitale
- Faux positifs du SIEM réduits de 45 % par la révision de 55 règles de corrélation, ce qui libère environ 15 heures d’analyste par semaine.
- Responsable de la réponse à 20 à 30 incidents par trimestre ; temps médian de confinement passé de 6 heures à 90 minutes.
- Taux de clics aux simulations d’hameçonnage passé de 12 % à 3 % en 18 mois pour 1 300 employés.
- Gestion des vulnérabilités de 2 000 postes et 170 serveurs, correctifs critiques appliqués dans un délai de 14 jours.
- Préparation de la preuve pour 2 audits de conformité et une évaluation PCI DSS.
Vigie Sécurité gérée
- Triage de 80 à 100 alertes par quart pour 30 clients dans un SOC 24/7.
- Rédaction de 25 procédures d’intervention qui ont réduit l’intégration des nouveaux analystes de 6 à 4 semaines.
- Promu de niveau 1 à niveau 2 en 15 mois.
Compétences
- Ingénierie de détection
- Splunk
- MITRE ATT&CK
- Réponse aux incidents
- Gestion des vulnérabilités
- Microsoft Defender
- Analyse de journaux
- Sensibilisation à l’hameçonnage
- Conformité PCI DSS
- Rédaction de procédures
Certifications
- CompTIA Security+
- CompTIA CySA+
- GIAC Certified Incident Handler (GCIH)
Formation
Baccalauréat en informatique, profil sécurité, Université Laval, 2020