Objet de la prestation Le SOC (Security Operation Center) de notre client au sein de la direction sécurité du Groupe, est l?entité en charge de l?analyse des menaces cybersécurité, du traitement des vulnérabilités, de la détection et qualification des comportements dangereux cyber ainsi que du traitement des incidents de sécurité pour le Groupe. Le SOC a un périmètre de responsabilité sur tout le groupe et couvre ainsi les périmètres IS/IT, Usines, Véhicules Connectés, réseaux de concessions et interagit avec les filiales Mobilize Financial Services (ex RCI) et Alpine. Dans le cadre de ses activités, le SOC souhaite implémenter une TIP OpenCTI, afin d?accélérer la prise en compte des ménaces cybersécurité, dans son eco-système d?outils. L?objectif de la prestation est donc de mettre en ?uvre une plateforme de Threat Intelligence (TIP) basée sur OpenCTI afin de centraliser, structurer et exploiter les renseignements sur les menaces pour améliorer la détection, la réponse et la prévention des incidents de sécurité. Le projet couvre l'installation, la configuration, la sécurisation et l'intégration de la plateforme OpenCTI dans l'environnement de l'entreprise. Il inclut également la formation des utilisateurs, la structuration des données et la mise en place de connecteurs avec les outils existants.