Senior Consultant Cyberdéfense / Évaluation de plateformes EDR, SIEM SOAR

Contexte de la mission :
Dans le cadre de l’évolution de ses capacités de cyberdéfense, notre client, acteur du secteur industriel, souhaite évaluer de nouvelles plateformes de cybersécurité de nouvelle génération afin de remplacer et consolider ses solutions actuelles.
L’objectif est d’identifier la plateforme la plus adaptée à ses besoins en matière de détection, d’investigation et de réponse aux menaces, tout en simplifiant les opérations du SOC et en optimisant les coûts à long terme.

Vos responsabilités seront les suivantes :
-Définition des exigences fonctionnelles et techniques : formaliser les besoins actuels et futurs en matière de cyberdéfense.
-Élaboration des critères d’évaluation : définir une méthodologie objective et des critères de comparaison pertinents.
-Conception de la stratégie de tests : définir les cas de test, les scénarios d’usage et les indicateurs de performance.
-Mise en place de l’environnement de test : concevoir et contribuer à l’implémentation de l’environnement nécessaire à l’évaluation.
-Réalisation des tests : évaluer les solutions présélectionnées, analyser leurs capacités et documenter les résultats.
-Analyse comparative : mesurer les écarts fonctionnels, la performance opérationnelle, les capacités d’automatisation et le coût total de possession (TCO).
-Recommandations : fournir une analyse factuelle permettant au client de prendre une décision éclairée sur le choix de sa future plateforme.

Profil recherché
-Expérience confirmée en cybersécurité défensive et en architecture de solutions de cyberdéfense.
-Expertise avérée sur les technologies EDR, SIEM et SOAR.
-Expérience dans l’évaluation, la comparaison ou la transformation de plateformes de cybersécurité.
-Capacité à définir des exigences, construire des scénarios de test et analyser les résultats.
-Bonne compréhension des enjeux SOC, de l’automatisation et de l’optimisation des coûts.
-Anglais professionnel opérationnel.
-Esprit analytique, autonomie, rigueur et capacité à formuler des recommandations objectives.
-Point important : afin de garantir la neutralité de l’évaluation, le consultant devra déclarer tout partenariat commercial, accord de revente ou relation avec les éditeurs de cybersécurité concernés.