MISSIONS
Les missions confiées portent notamment sur:
*
La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC.
*
L'exploitation des plateformes SIEM et la contribution continue à leur amélioration.
*
Le design, la conception et le déploiement de nouvelles capacités de détection.
*
L'intégration des journaux (logs): identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack).
*
La qualification des évolutions et la prise en charge de leur mise en œuvre.
*
Le développement de scripts et d'outils (JavaScript, Python).
*
La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins).
Détails des activités:
*
Définition et gestion des scénarios de détection
*
Identification des besoins en matière de détection et de réaction.
*
Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité).
*
Gestion du cycle de vie des scénarios: tests, mise en production, évolutions et mise hors service.
*
Définition et évolution de la solution SIEM (Pentaho)
*
Appui sur les capacités d'automatisation et d'orchestration.
*
Intégration de nouvelles fonctionnalités de sécurité du système d'information.
*
Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios.
*
Partage des évolutions avec les différents acteurs de l'écosystème SOC.
*
Contribution aux évolutions globales du SOC.
*
Maintien en condition opérationnelle (MCO)
*
Rédaction et mise à jour de la documentation attendue.
*
Réalisation des tests de continuité informatique.
*
Mise en place et maintien à jour de la supervision de la solution.
*
Résolution des incidents techniques dans les délais attendus.
*
Maintien à jour des référentiels associés.
Débutant accepté