ANALYSTE SOC H/F - ROUEN

Détection et analyse des menaces

Le prestataire devra notamment :

Identifier, analyser, qualifier et prioriser les alertes de sécurité détectées ;

 Évaluer la criticité et l’impact potentiel des alertes sur le système d’information ;

 Notifier les alertes de sécurité aux parties prenantes et assurer leur escalade si nécessaire ;

 Mener des activités de recherche de compromission (Threat Hunting) afin d’identifier des comportements suspects non détectés automatiquement.

4.2 Réaction et accompagnement face aux menaces

Le prestataire assurera :

 La transmission des plans d’action aux équipes responsables du traitement des alertes ;

 Un support technique et méthodologique concernant les correctifs ou mesures de contournement à mettre en oeuvre ;

 La formulation de recommandations sur les mesures immédiates à appliquer pour limiter les risques ;

 L’accompagnement et le suivi du traitement des alertes jusqu’à leur résolution complète.

4.3 Mise en place des cas d’usage et des outils

Le prestataire assurera :

 Le développement et le maintien des règles de détection d’événements de sécurité (SIEM, Trend Vision One, etc.) ;

 Le maintien opérationnel des dispositifs de supervision Cyber.

4.4 Veille et amélioration continue

Dans une logique d’amélioration permanente, le prestataire devra :

 Contribuer à l’amélioration continue des procédures existantes et à la construction de procédures pour les nouveaux types d’alertes ;

 Participer à la veille active sur les menaces, vulnérabilités et techniques d’attaque ;

 Participer à l’enrichissement, le cas échéant, des règles de corrélation d’événements et des mécanismes de détection.

4.5 Reporting et documentation

Le prestataire sera en charge de :

 Renseigner et maintenir les tableaux de bord reflétant l’activité opérationnelle et l’état des alertes ;

 Mettre à jour la documentation associée aux processus, procédures et alertes traités