POSTE : Administrateur Siem H/F DESCRIPTION : MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Amélioration de la surveillance du SI sur de nouveaux périmètres du datacenter en cohérence avec les menaces cybersécurité en cours et/ou les évolutions de notre SI - Conception et la mise en oeuvre de règles de détection dans le SIEM ainsi que la documentation d'investigation associée - Veille cybersécurité avec les responsables techniques concernés sur les périmètres particuliers suivants : Hyperviseurs, stockage, sauvegarde, ordonnancement, appliances, Nutanix - Préparer, coordonner et élaborer le bilan de pentests de validation de la détection en place sur ses périmètres - Participer en heures ouvrées à l'analyse et la réaction sur les évènements/Incidents sécurité du SOC DSIBA - Définir les évènements à journaliser et le format nécessaire - Construire les scénarios de détection dans le SIEM et les mettre en exploitation - Faire tester le bon fonctionnement des scénarios et établir un cahier de test régulier Environnement technique : - VCenter - HMC - AHV - NetApp - Netbackup - IWS - Linux, AIX - Cisco, Palo Alto Carte Edenred (11.50 € / j travaillé) Chèques vacances (ANCV) Prime de participation Prime de cooptation de 1200 € bruts Congé supplémentaire dès 2 ans d'ancienneté Plateforme d'e-learning PROFIL : VOUS : - Vous avez eu une expérience significative en tant qu'Administrateur SIEM et cela vous a beaucoup plu. Vous souhaitez rejoindre une ESN pour intervenir chez des clients grands comptes. Cette annonce est ouverte aux personnes en situation de handicap.