Descriptif du poste:\n\nVos missions seront les suivantes : \n\n\n\n- Définir et mettre en place la stratégie de détection et de collecte\n\n- Définir et mettre en œuvre une politique de collecte et de rétention des logs\n\n- Implémenter, maintenir et faire évoluer la stratégie de détection\n\n- Réaliser des parseurs (Yara-L)\n\n- Implémenter des règles de détection (SEKOIA, Gitlab)\n\n- Rédiger des fiches réflexes (XSOAR, Gitlab)\n\n- Effectuer le fine tuning des règles, filtres et use-cases de détection et de réponse pour automatiser la détection et réduire les faux positifs\n\n- Définir et implémenter les standards d'investigation et de contre-mesures\n\n- Enrichir la détection avec les éléments de contexte client\n\n- Développer et maintenir l'automatisation sur les périmètres clients\n\n- Contextualiser la détection des clients auprès du SOC\n\n- Être force de proposition auprès des clients sur l'amélioration de leur détection\n\n- Participer aux comités de pilotage projet et appuyer les services managers dans la production des rapports (rapports d'activité mensuels, fichiers d'avancement/implémentation)\n\nProfil recherché:\n\nQuel profil pour le poste : \n\n\n\n- Expérience minimale de 2 ans dans un environnement SOC\n\n- Anglais courant (lu, écrit, parlé), à l'aise dans un contexte international\n\n- Autonome, curieux, rigoureux et réactif\n\n- Bonne capacité d'adaptation\n\n- Bonnes aptitudes rédactionnelles\n\n- Sensibilité aux bonnes pratiques de gestion d'incidents et à l'importance du reporting\n\n- Sens de la qualité de service et de la satisfaction client\n\n- Sensibilisation à la protection de l'information et sens de la discrétion\n\n- À l'aise dans les échanges avec de multiples parties prenantes\n\n\n\nQuelles compétences pour le poste : \n\n\n\n- Connaissance d'une solution SIEM : SEKOIA\n\n- Connaissance d'une solution SOAR : XSOAR\n\n- Compréhension du parsing et de l'analyse de logs\n\n- Élaboration de règles de détection et de corrélation\n\n- Tuning et mise en place d'indicateurs / reporting sécurité\n\n- Automatisation par scripting (Bash, Python)\n\n- Maîtrise des OS GNU/Linux et Windows\n\n- Maîtrise des protocoles réseau et sécurité\n\n- Veille cybersécurité (menaces, vulnérabilités)\n\n- Bonne maîtrise de Gitlab\n\n- Connaissance des technologies de logs management : Rsyslog, Bindplane\n\n- Maîtrise des démarches d'investigation\n\n- Maîtrise technique des solutions EDR\n\n- Sécurité opérationnelle\n\n- Processus de traitement des incidents de sécurité\n\n- Analyse SOC / SIEM (Front Office ou Back Office) et analyse de risques\n\n- Exploitation informatique en environnement de production\n\n- Bonnes pratiques ITIL