Consultant Intégration SIEM / SOC F/H

Ce qui vous attend quand vous nous rejoindrez:

• Intégrer une équipe où vous sentirez et vivrez une vraie cohésion de groupe 😁

• Une mission longue durée auprès de notre client dans un secteur dynamique et intéressant 😎

• Et aussi, un centre de compétences où vous pourrez échanger avec nos leaders techniques ⚙

Contexte de la mission

Au sein de l'équipe SOC, vous intervenez sur l'intégration des nouvelles sources de données dans la plateforme de supervision de sécurité afin de garantir une couverture de détection optimale, conforme aux exigences de cybersécurité de l'organisation.

Missions principales

• Recueillir et analyser les besoins métiers, techniques et sécurité liés à l'intégration de nouvelles sources de logs.

• Définir l'architecture d'intégration des flux de données et produire la documentation associée.

• Rédiger les spécifications fonctionnelles et techniques nécessaires à l'intégration des équipements, applications et services.

• Concevoir et mettre en œuvre les cas d'usage de détection associés aux nouvelles sources de données.

• Piloter les phases de tests d'intégration et de validation des règles de détection.

• Garantir la qualité, la pertinence et la performance des données collectées et des cas d'usage déployés.

• Assurer la mise en production des nouveaux flux de logs et des mécanismes de détection associés.

• Réaliser la documentation, le transfert de compétences et le support post-déploiement.

• Collaborer étroitement avec les équipes infrastructures, cloud, production, applicatives et les analystes SOC afin d'assurer la conformité et l'efficacité des intégrations.

Compétences Techniques

• Expertise des environnements Cloud : Azure, AWS, GCP.

• Bonne connaissance des architectures de collecte et de corrélation de logs.

• Maîtrise des solutions SIEM du marché, avec une expertise particulière sur Sekoi.io

• Compréhension des standards et bonnes pratiques de cybersécurité.