Biographie
Titulaire d’une maîtrise en ingénierie, spécialisée en sécurité des systèmes d’information, de l’Université Concordia à Montréal, Vignesh Kumaresh possède une expérience en opérations de sécurité, en réponse aux incidents, en investigation des menaces et en évaluation des vulnérabilités. Chez Lahkim Conseil, il contribue à accompagner les organisations dans la compréhension de leurs risques numériques et le renforcement de leurs pratiques de cybersécurité.
Au cours de son parcours, il a analysé plusieurs milliers d’incidents de sécurité : tentatives d’hameçonnage, infections par des logiciels malveillants, rançongiciels, comptes compromis et accès non autorisés. Son expérience comme analyste au centre des opérations de sécurité d’Eze Castle Integration lui a permis de développer une approche méthodique de l’investigation, de l’identification des causes et de la priorisation des alertes dans un environnement exigeant.
Son expertise s’appuie sur des outils de surveillance, de détection et de réponse aux menaces, notamment Splunk, Microsoft Sentinel, CrowdStrike Falcon, SentinelOne et Microsoft Defender.
Vignesh Kumaresh s’intéresse particulièrement à l’analyse des événements de sécurité et à l’amélioration des mécanismes de détection afin de repérer plus rapidement les activités suspectes, de réduire les fausses alertes et de faciliter les interventions.
Sa curiosité l’amène également à explorer les technologies émergentes à travers la recherche et des projets pratiques. Il a notamment développé un système de détection d’intrusions physiques utilisant l’intelligence artificielle, intégré à Splunk, et réalisé des travaux portant sur la sécurité des objets connectés, les chaînes de blocs et les systèmes cryptographiques.
Il détient plusieurs certifications, dont CompTIA Security+, ISC2 Certified in Cybersecurity et Swimlane Certified SOAR User, ainsi que le certificat professionnel Google IT Support. Sa connaissance du cadre de cybersécurité du NIST et de la norme ISO 27001 nourrit son approche de la gestion des risques et de la gouvernance de la sécurité.
Champs d'action privilégiés
Opérations de sécurité et réponse aux incidents
Détection et recherche de menaces
Vulnérabilités et automatisation
Analyse des alertes, investigation des activités suspectes et identification des causes pour soutenir une réponse structurée aux incidents de sécurité.
Recherche proactive de menaces, analyse des journaux de sécurité et amélioration des règles de détection pour repérer les comportements à risque et réduire les fausses alertes.
Évaluation des vulnérabilités, renforcement des configurations de sécurité et automatisation des tâches pour améliorer les pratiques et faciliter le traitement des alertes.
Échanger avec Vignesh Kumaresh
Vous souhaitez aborder une problématique stratégique ou solliciter une intervention ?