Descriptif du poste: Description : Le service est ouvert au sein du Global Fusion Center des opérations du groupe pour renforcer l'équipe de surveillance et de détection de la sécurité et nous recherchons un analyste SOC externe. Les missions de cette équipe sont les suivantes - L1 - Inde o surveillance quotidienne des alertes déclenchées dans le Siem (ArcSight) o triage, analyse et création d'incidents de sécurité (Service Now) - L2 - France o Examen de l'activité L1, formation de l'équipe L1 o Développement de contenu pour le SIEM 2/ Services - Le service fournira les éléments suivants Service de conseil technique spécialisé et d'expertise au sein du centre des opérations de sécurité du client, Service visant à garantir que les solutions de sécurité et les plans de remédiation répondent aux exigences définies, Service de gestion des opérations quotidiennes des solutions de sécurité déployées. - Service avec participation aux comités hebdomadaires avec le partenaire pour examiner l'activité en cours Profil recherché: Expertise  Service avec expertise en centre d'opérations de sécurité et/ou en SIEM/gestion des journaux Environnement anglais - obligatoire Service avec analyste L1/L2 Expertise Service avec expertise en script python (l'expertise du framework Jinja et d'ArcSight est un plus) ainsi qu'en système de gestion des tickets (ITSM) Service avec expertise en réponse aux incidents ou en criminalistique (un plus) 3/ Livrables - Service avec revue quotidienne de l'activité L1 (« annotation et revue des tickets ») : livrable = ticket Jira - Service de rédaction de procédures pour les enquêtes L1 : livrable = guide dans Confluence - Service d'automatisation de la création d'incidents de sécurité dans Service Now (python) : livrable = mise à jour du référentiel Github - Service d'amélioration des cas d'utilisation actuels déployés == livrable = ticket Jira