Ingénieur SOC Détection

Vos missions seront les suivantes :

- Définir et mettre en place la stratégie de détection et de collecte
- Définir et mettre en œuvre une politique de collecte et de rétention des logs
- Implémenter, maintenir et faire évoluer la stratégie de détection
- Réaliser des parseurs (Yara-L)
- Implémenter des règles de détection (SEKOIA, Gitlab)
- Rédiger des fiches réflexes (XSOAR, Gitlab)
- Effectuer le fine tuning des règles, filtres et use-cases de détection et de réponse pour automatiser la détection et réduire les faux positifs
- Définir et implémenter les standards d'investigation et de contre-mesures
- Enrichir la détection avec les éléments de contexte client
- Développer et maintenir l'automatisation sur les périmètres clients
- Contextualiser la détection des clients auprès du SOC
- Être force de proposition auprès des clients sur l'amélioration de leur détection
- Participer aux comités de pilotage projet et appuyer les services managers dans la production des rapports (rapports d'activité mensuels, fichiers d'avancement/implémentation)

Quel profil pour le poste :

- Expérience minimale de 2 ans dans un environnement SOC
- Anglais courant (lu, écrit, parlé), à l'aise dans un contexte international
- Autonome, curieux, rigoureux et réactif
- Bonne capacité d'adaptation
- Bonnes aptitudes rédactionnelles
- Sensibilité aux bonnes pratiques de gestion d'incidents et à l'importance du reporting
- Sens de la qualité de service et de la satisfaction client
- Sensibilisation à la protection de l'information et sens de la discrétion
- À l'aise dans les échanges avec de multiples parties prenantes

Quelles compétences pour le poste :

- Connaissance d'une solution SIEM : SEKOIA
- Connaissance d'une solution SOAR : XSOAR
- Compréhension du parsing et de l'analyse de logs
- Élaboration de règles de détection et de corrélation
- Tuning et mise en place d'indicateurs / reporting sécurité
- Automatisation par scripting (Bash, Python)
- Maîtrise des OS GNU/Linux et Windows
- Maîtrise des protocoles réseau et sécurité
- Veille cybersécurité (menaces, vulnérabilités)
- Bonne maîtrise de Gitlab
- Connaissance des technologies de logs management : Rsyslog, Bindplane
- Maîtrise des démarches d'investigation
- Maîtrise technique des solutions EDR
- Sécurité opérationnelle
- Processus de traitement des incidents de sécurité
- Analyse SOC / SIEM (Front Office ou Back Office) et analyse de risques
- Exploitation informatique en environnement de production
- Bonnes pratiques ITIL

Ref. 2696794