Ingénieur SOC Détection - Harfanglab

Vos missions seront les suivantes :

- Définition et mise en place d'une politique de collecte et de rétention des logs
- Implémentation, maintien et évolution de la stratégie de détection
- Fine tuning des règles, des filtres et des use-case liés à la détection et la réponse
- Définition et implémentation des standards en termes d'investigation et de contre mesure à appliquer
- Enrichissement de la détection des éléments de contexte du client
- Développement et maintien de l'automatisation sur les périmètres clients
- Contextualiser la détection des clients auprès du SOC
- Etre force de conseil auprès des clients en matière d'amélioration de sa détection
- Participer aux comités de pilotage projet et supporter les services managers dans la production des rapports

Quel profil pour le poste :

- Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent …) en informatique
- Vous justifiez d'une expérience minimale de 3 ans dans un environnement SOC.
- Vous accordez de l'importance (et du temps) à la veille

Quelles compétences pour le poste :

- Bonne maitrise technique des solutions de type EDR : La maitrise d'HarfangLab est privilégiée
- Compréhension des problématiques de parsing et analyse de log
- Elaboration de règles de détection et de corrélation
- Connaissance en tunning et mise en place d'indicateurs et reporting sécurité
- Automatisation par scripting (ex. : Bash, Python)
- Maitrise des systèmes d'exploitation : distributions GNU/Linux et Windows
- Maitrise des protocoles réseaux et sécurité pour le fonctionnement des services
- Veille cybersécurité (menaces et vulnérabilité)
- Bonne maitrise du fonctionnement et de l'utilisation de Gitlab
- Un background d'analyste N2/N3 serait un plus

Ref. 2694527