Offre d'emploi Ingénieur SIEM - CyberSOC

Le bénéficiaire souhaite bénéficier d’une prestation d’accompagnement couvrant l’administration des outils SIEM, la participation à la revue régulière des scénarios existants, le déploiement de nouveaux scénarios de détection, ainsi que la mise en place d’outils et de mécanismes d’automatisation destinés à simplifier et optimiser les processus actuels.

• Définition et mise en œuvre de solutions de traitement et d’alerting au sein du CyberSOC.

• Exploitation des plateformes SIEM et contribution continue à leur amélioration.

• Design, conception et déploiement de nouvelles capacités de détection.

• Intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Pentaho, Elastic Stack).

• Qualification des évolutions et prise en charge de leur mise en œuvre.

• Développement de scripts et d’outils (JavaScript, Python).

• Définition et gestion des scénarios de détection

  • Identification des besoins en matière de détection et de réaction.

  • Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité).

  • Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service.

• Définition et évolution de la solution SIEM

  • Appui sur les capacités d’automatisation et d’orchestration.

  • Intégration de nouvelles fonctionnalités de sécurité du système d’information.

  • Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios.

  • Partage des évolutions avec les différents acteurs de l’écosystème SOC.

  • Contribution aux évolutions globales du SOC.