Ingénieur Détection et SIEM - CyberSOC

MissionsLes missions confiées portent notamment sur : • La définition et la mise en œuvre de solutions de traitement et d’alerting au sein du CyberSOC. • L’exploitation des plateformes SIEM et la contribution continue à leur amélioration. • Le design, la conception et le déploiement de nouvelles capacités de détection. • L’intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack). • La qualification des évolutions et la prise en charge de leur mise en œuvre. • Le développement de scripts et d’outils (JavaScript, Python). • La mise en œuvre de mécanismes d’automatisation (CI/CD, Git, Ansible, Jenkins). Détails des activités : • Définition et gestion des scénarios de détection • Identification des besoins en matière de détection et de réaction. • Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité). • Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service. • Définition et évolution de la solution SIEM (Pentaho) • Appui sur les capacités d’automatisation et d’orchestration. • Intégration de nouvelles fonctionnalités de sécurité du système d’information. • Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios. • Partage des évolutions avec les différents acteurs de l’écosystème SOC. • Contribution aux évolutions globales du SOC. • Maintien en condition opérationnelle (MCO) • Rédaction et mise à jour de la documentation attendue. • Réalisation des tests de continuité informatique. • Mise en place et maintien à jour de la supervision de la solution. • Résolution des incidents techniques dans les délais attendus. • Maintien à jour des référentiels associés.