Expert Cybersécurité - Freelance

Le client est un acteur majeur du luxe et des cosmétiques.

Le groupe est amené à traiter des données personnelles au sein de son système d’information.

L’un des principes clé de la GDPR est de pouvoir conserver les données de journalisations des actions d’accès, création, modification et suppression sur un traitement de données personnelles.

A cet effet, l’équipe BUILD du cyberdefense center a mis en place une solution pour simplifier la collecte de ces logs via la mise en place d’une API.

Dans ce contexte, nous recherchons une expertise qui prendra contact avec les responsables d’applications afin de pouvoir les aider à envoyer les logs vers le SIEM et ainsi s’assurer de la mise conformité avec la GDPR d’un point de vue traçabilité.

En parallèle, il sera demandé d’identifier des améliorations sur la chaine de détection-réaction du SOC- CSIRT et de les mettre en œuvres.

Description :
• Comprendre le processus de collecte de logs des applications métiers via l’API
• Suivi rigoureux de la mise en place de cette collecte et d’assurer un reporting
• Relationnel avec les responsables d’applications et relais sécurité locaux
• Compréhension du fonctionnement d’un SOC-CSIRT

Livrables
Moyens mis à disposition
Autres informations à diffuser

Expertises techniques en lien avec la collecte de logs provenant d’applications métiers à des fins de conformité avec GDPR (SIEM-SOC, collecte de logs, GDPR, Network, API...)
Connaissance de l’environnement SOC-CSIRT et des environnements clouds (SAAS, IAAS, PAAS)
Expertise sur excel
La maitrise de Postman, Splunk du module GRC de SNOW serait un atout