Consultant analyste CSIRT sécurité SOC

Groupe d'assurances sur puteaux

Description détaillée 
L’Analyste CSIRT interviendra principalement sur l’analyse et la qualification des alertes / incidents de sécurité issues de Microsoft Sentinel en lien avec le partenaire SOC.

Il contribuera également au pilotage et à l’amélioration continue de la prestation SOC, au travers des missions suivantes :

* Analyse et traitement des incidents de sécurité (SOC / CSIRT)
Analyse, qualification et investigation des alertes de sécurité Sentinel, prise en charge des incidents N2/N3 et participation aux actions de réponse à incident.

* Revue et amélioration des cas d’usage de détection
Revue des use cases de détection mis en place par le partenaire SOC, identification des axes d’amélioration, optimisation des règles de détection et contribution à la réduction des faux positifs.

* Formalisation et documentation opérationnelle**
Rédaction et maintien à jour des fiches réflexes / runbooks associées aux scénarios de détection, afin de garantir une prise en charge efficace et homogène des alertes et incidents.

* Maintien en condition opérationnelle de la plateforme SIEM
Participation au maintien en condition opérationnelle de Microsoft Sentinel, en coordination avec l’équipe Digital Workplace, incluant le suivi de la collecte des logs / intégrations de sources.