Consultant Cybersécurité CSIRT Expert Splunk ES

Client dans le domaine régalien, éditeur de logiciels métier

Dans le cadre de la montée en maturité des capacités de détection et de réponse à incident, le CSIRT renforce son organisation afin d'accélérer le développement des capacités de surveillance, d'investigation et d'automatisation de la cybersécurité.

Au cours des dernières années, le CSIRT a fortement développé sa couverture de détection, ses capacités de renseignement sur la menace et ses activités de réponse à incident. Cette évolution s'accompagne d'un besoin croissant d'industrialisation des mécanismes de détection, d'intégration de nouvelles sources de données, de développement de connecteurs et d'automatisation des processus opérationnels afin d'améliorer l'efficacité du SOC et du CSIRT. Cette dynamique s'inscrit dans la transformation du CSIRT vers une surveillance davantage pilotée par la menace et l'anticipation des risques.

Le prestataire interviendra au sein du CSIRT en collaboration étroite avec les équipes SOC, infrastructure, exploitation et projets. Son rôle consistera à concevoir et développer les capacités de détection, contribuer à l'industrialisation des outils de cybersécurité et participer aux réflexions et expérimentations autour de l'intégration de l'intelligence artificielle dans les activités opérationnelles de surveillance et de réponse à incident.