Ingénieur Détection et SIEM - CyberSOC

Missions

Les missions confiées portent notamment sur :

• La définition et la mise en œuvre de solutions de traitement et d’alerting au sein du CyberSOC.

• L’exploitation des plateformes SIEM et la contribution continue à leur amélioration.

• Le design, la conception et le déploiement de nouvelles capacités de détection.

• L’intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack).

• La qualification des évolutions et la prise en charge de leur mise en œuvre.

• Le développement de scripts et d’outils (JavaScript, Python).

• La mise en œuvre de mécanismes d’automatisation (CI/CD, Git, Ansible, Jenkins).

Détails des activités :

• Définition et gestion des scénarios de détection

• Identification des besoins en matière de détection et de réaction.

• Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité).

• Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service.

• Définition et évolution de la solution SIEM (Pentaho)

• Appui sur les capacités d’automatisation et d’orchestration.

• Intégration de nouvelles fonctionnalités de sécurité du système d’information.

• Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios.

• Partage des évolutions avec les différents acteurs de l’écosystème SOC.

• Contribution aux évolutions globales du SOC.

• Maintien en condition opérationnelle (MCO)

• Rédaction et mise à jour de la documentation attendue.

• Réalisation des tests de continuité informatique.

• Mise en place et maintien à jour de la supervision de la solution.

• Résolution des incidents techniques dans les délais attendus.

• Maintien à jour des référentiels associés.