Le client est un acteur majeur du secteur de l'assurance. MISSIONS / ACTIVITÉS PRINCIPALES Soutenir l'équipe centrale de sécurité dans la conduite des activités d'opérations de sécurité (SecOps) : Le consultant apportera son soutien et travaillera en étroite collaboration avec le responsable du service des opérations de sécurité au sein de l'équipe, les entités CISO et le fournisseur informatique sur les activités suivantes (non exhaustif) : Mise en ?uvre de la source de logs SIEM et suivi du plan de projet Soutenir la mise en ?uvre du modèle SOC & IRT (documentation, challenge de l'équipe, assurer une bonne communication entre les équipes) Support de l'architecture SIEM et de l'activation des cas d'utilisation pour la collecte et la détection des logs Soutenir la définition et l'activation du modèle SOC global Gestion de l'équipe SOC et IRT, y compris la définition de la gouvernance : Revoir et redéfinir les comités Remettre en question les indicateurs de performance clés Contrôler la qualité des tickets (suffisamment d'informations, qualité de l'analyse) Amélioration continue du service Support sur les opérations de sécurité Documentation du service Service SLA Optionnel mais un plus : Fournir une expertise Microsoft defender Fournir une expertise Splunk Produits livrables : Documentation Processus et documentation du processus KPI Exploitation de la solution de gestion des vulnérabilités Profil candidat: COMPÉTENCES, ÉTUDES, EXPERTISE Au moins 5 à 10 ans d'expérience dans un environnement informatique complexe ou d'entreprise sont obligatoires. Splunk Defender Expérience en cybersécurité, en particulier en matière de SOC et d'architecture Vaste connaissance du réseau, de la base de données et d'Azure/AWS Certifications pertinentes en matière de sécurité/réseau (CISSP, CCNA, CCIE). Familiarité avec les principes de sécurité en vigueur (ITIL, PCI, série ISO 27000, NIST) Esprit d'équipe et excellentes aptitudes à la communication écrite et orale Travailler de manière indépendante et dans un environnement d'équipe (même équipe et équipes interfonctionnelles). Capacité à gérer des tâches multiples dans un environnement en évolution rapide Mener à bien des projets et effectuer des tâches quotidiennes avec un minimum de supervision Excellentes compétences en matière de documentation Excellentes compétences en matière de dépannage Traduit avec (version gratuite)