Ingénieur Sécurité Opérationnelle SIEM

Contexte

L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l’ensemble des infrastructures de production d’une grande institution financière Wholesale EMEA :

• Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d’incident de sécurité (SIEM/SOC Orchestrator)

• Mise en place et évolution permanente des use cases/règles de corrélation

• Analyse et réponse aux incidents de sécurité

• Threat Hunting

• Investigation / Forensics

• Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard

La mission proposée concerne les sujets suivants :

• Création, test, mise en production et maintien des règles de détection d’incident de sécurité

• Création et mise en place des tests de monitoring des use cases de détection en Powershell

• Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java)

• Interactions régulières avec les équipes Purpleteam et Défense pour l’amélioration ou la mise en place de nouvelles capacités de détection

• Étude des solutions innovantes de détection

• Compréhension en profondeur des techniques offensives utilisées par la Purpleteam

• Challenge de l’équipe Défense sur les possibilités offertes par les outils de sécurité

La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire.

Cette mission nécessite du relationnel et de fortes capacités d’adaptabilité car les environnements suivis sont complexes en termes d’organisation.
Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts.

Missions

• Intégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d’incident de sécurité

• Mettre en place et faire évoluer les use cases et règles de corrélation

• Analyser et répondre aux incidents de sécurité

• Réaliser du Threat Hunting et des investigations forensics

• Développer et maintenir des règles de détection et des tests de monitoring

• Collaborer avec les équipes Purpleteam et Défense pour améliorer les capacités de détection

• Étudier et proposer des solutions innovantes de détection

• Développer des scripts pour automatiser la récupération d’informations et le déploiement sur serveurs et postes de travail

Outils & Environnement

• SIEM / SOC Orchestrator

• BigData (ELK)

• Pentaho, Python, Java, Powershell

• Scripts : ansible, sql, python, java, powershell

• Environnements Windows et Linux

• Outils de sécurité : contrôle de ports USB, chiffrement de disques durs

• Reporting avec publication régulière de rapports graphiques

Conditions de travail

• Innovation, veille technologique et créativité encouragées

• Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales

• Multiplicité des interlocuteurs et complexité de l’organisation

• Pression pouvant découler des incidents de sécurité

1. École d'ingénieur ou cursus universitaire de niveau master minimum en informatique ou ingénierie des systèmes d’information avec 3 années d’expérience minimum

2. Expérience en gestion des incidents de sécurité informatique niveau 3 ou plusieurs années en niveau 2

3. Connaissance technique approfondie des méthodes utilisées par les malwares et APT

4. Bonne compréhension des sujets sécurité : anti-virus, patching, droit administrateur, etc.

5. Culture étendue sur la sécurité informatique

6. Expérience de mise en place et suivi de reporting (publication de rapports réguliers avec graphiques)

7. Bonnes connaissances administration systèmes Windows/Linux

8. Expérience de production informatique

9. Connaissances d’outils de type SIEM

10. Connaissances sécurité concernant l’infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs)

11. Écriture de scripts en shell, python, Java, powershell, ansible, SQL

12. Un plus avantageux : Forensics, malware reverse engineering, pentest

13. Un plus avantageux : Connaissance de Pentaho ou d’un autre ETL