Offre d'emploi CONSULTANT SOC SIEM ELASTIC SECURITY H/F
Rouen (76)
Cheops Technology
Le poste CONSULTANT SOC SIEM ELASTIC SECURITY H/F
Partager cette offre
Détection et analyse des menaces
Le prestataire devra notamment :
Identifier, analyser, qualifier et prioriser les alertes de sécurité détectées ;
Évaluer la criticité et l’impact potentiel des alertes sur le système d’information ;
Notifier les alertes de sécurité aux parties prenantes et assurer leur escalade si nécessaire ;
Mener des activités de recherche de compromission (Threat Hunting) afin d’identifier des comportements suspects non détectés automatiquement.
Réaction et accompagnement face aux menaces
Le prestataire assurera :
La transmission des plans d’action aux équipes responsables du traitement des alertes ;
Un support technique et méthodologique concernant les correctifs ou mesures de contournement à mettre en oeuvre ;
La formulation de recommandations sur les mesures immédiates à appliquer pour limiter les risques ;
L’accompagnement et le suivi du traitement des alertes jusqu’à leur résolution complète.
Mise en place des cas d’usage et des outils
Le prestataire assurera :
Le développement et le maintien des règles de détection d’événements de sécurité (SIEM, Trend Vision One, etc.) ;
Le maintien opérationnel des dispositifs de supervision Cyber
Profil recherché
Le prestataire devra justifier des compétences suivantes :
Compétences obligatoires :
Maîtrise des technologies : Microsoft Windows Server, Linux, Apache, IIS, JavaScript, HTML, Python
Expertise en sécurité des applications et des sites Web, incluant les bonnes pratiques de développement sécurisé (OWASP) ;
Maîtrise d’un outil SIEM, de préférence Elastic Security ;
Maîtrise d’un outil XDR, de préférence XDR de Trend AI avec Vision One ;
Connaissance sur l’intégration d’outils via API ;
Capacité à animer des réunions ;
Excellentes capacités d’analyse, de synthèse et de priorisation ;
Rigueur, pragmatisme, sens du recul et compréhension des enjeux métiers, des délais et des contraintes opérationnelles.
Compétences appréciées :
Connaissance de la solution de Tenable Security Center ;
Maîtrise de la sécurité des containers (OpenShift, Kubernetes, …) ;
Expérience professionnelle d’administrateur Systèmes et Réseaux.
Environnement de travail
La Direction du Numérique et de l’Innovation (DNI) a pour mission de piloter les projets numériques de l’entreprise et d’assurer, au quotidien, le maintien en condition opérationnelle et de sécurité des systèmes d’information.
Au sein de la DNI, l’équipe Sécurité des Systèmes d’Information (SSI), et plus particulièrement l’équipe Cyber SOC, est en charge de la surveillance continue du système d’information, de la détection des activités suspectes ou malveillantes, tant sur les périmètres internes qu’externes, ainsi que de la mise en oeuvre de mesures de prévention adaptées en amont des incidents.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +9 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
CONSULTANT SOC SIEM ELASTIC SECURITY H/F
Cheops Technology