Ingénieur Détection et Siem - Cybersoc H/F

La définition et la mise en oeuvre de solutions de traitement et d’alerting au sein du CyberSOC.

• L’exploitation des plateformes SIEM et la contribution continue à leur amélioration.
• Le design, la conception et le déploiement de nouvelles capacités de détection.
• L’intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack).
• La qualification des évolutions et la prise en charge de leur mise en oeuvre.
• Le développement de scripts et d’outils (JavaScript, Python).
• La mise en oeuvre de mécanismes d’automatisation (CI/CD, Git, Ansible, Jenkins)., Définition et gestion des scénarios de détection
• Identification des besoins en matière de détection et de réaction.
• Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité).
• Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service.
• Définition et évolution de la solution SIEM (Pentaho)
• Appui sur les capacités d’automatisation et d’orchestration.
• Intégration de nouvelles fonctionnalités de sécurité du système d’information.
• Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios.
• Partage des évolutions avec les différents acteurs de l’écosystème SOC.
• Contribution aux évolutions globales du SOC.
• Maintien en condition opérationnelle (MCO)
• Rédaction et mise à jour de la documentation attendue.
• Réalisation des tests de continuité informatique.
• Mise en place et maintien à jour de la supervision de la solution.
• Résolution des incidents techniques dans les délais attendus.
• Maintien à jour des référentiels associés.

Ansible Git Jenkins Python Javascript

Taux journalier :Salaire selon profil