Ingénieur Détection et SIEM - CyberSOC - Freelance (H/F)

MISSIONS

Les missions confiées portent notamment sur :

*

La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC.

*

L'exploitation des plateformes SIEM et la contribution continue à leur amélioration.

*

Le design, la conception et le déploiement de nouvelles capacités de détection.

*

L'intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack).

*

La qualification des évolutions et la prise en charge de leur mise en œuvre.

*

Le développement de scripts et d'outils (JavaScript, Python).

*

La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins).

Détails des activités :

*

Définition et gestion des scénarios de détection

*

Identification des besoins en matière de détection et de réaction.

*

Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité).

*

Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service.

*

Définition et évolution de la solution SIEM (Pentaho)

*

Appui sur les capacités d'automatisation et d'orchestration.

*

Intégration de nouvelles fonctionnalités de sécurité du système d'information.

*

Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios.

*

Partage des évolutions avec les différents acteurs de l'écosystème SOC.

*

Contribution aux évolutions globales du SOC.

*

Maintien en condition opérationnelle (MCO)

*

Rédaction et mise à jour de la documentation attendue.

*

Réalisation des tests de continuité informatique.

*

Mise en place et maintien à jour de la supervision de la solution.

*

Résolution des incidents techniques dans les délais attendus.

*

Maintien à jour des référentiels associés.