Descriptif du poste: Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d'accompagner nos clients sur des missions d'expertise en cyberdéfense. Vous serez détaché(e) chez un acteur majeur du secteur des Assurances dans une équipe de détection.  Notre client souhaite se renforcer sur le SOC afin d'étendre la plateforme de sécurité globale à la surveillance de sécurité Cloud Public pour les logs et alertes AWS, Azure et Google.   Les objectifs seront les suivants :  * Soutenir le projet d'extension de la plateforme de sécurité globale existante Azure Sentinel pour surveiller les logs et les alertes du Cloud public. * Développer et concevoir les règles de détection et le Playbook de réponse en alignement avec les cas d'utilisation de sécurité sélectionnés. Vos missions seront les suivantes : * Évaluer les cas d'utilisation du Cloud existants * Documenter les spécifications des cas d'utilisation * Construire les règles de détection requises lorsque c'est nécessaire * Développer les Playbooks de réponse nécessaires pour réagir aux incidents détectés * Construire et exécuter le plan de test de bout en bout et l'acceptation par l'utilisateur * Affiner et réajuster les règles de détection et les livres de jeu si nécessaire * Assurer une acceptation par les utilisateurs et un déploiement en production sans heurts. Principaux livrables : * Construire les règles de détection en alignement avec les cas d'utilisation sélectionnés pour GCP et OpenShift, RedHat * Construire le Playbook de réponse approprié et le ticket Silva pour gérer les incidents de sécurité * Construire et exécuter un plan de test détaillé pour les règles de détection développées et le Playbook de réponse. * La gestion de l'information et de la communication est un élément essentiel de la gestion de l'information et de la communication, et c'est un élément essentiel de la gestion de l'information. Profil recherché: Quel profil pour ce poste : * Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent .) en informatique avec idéalement une spécialisation en sécurité * Vous justifiez d'une expérience de minimum 5 années au sein d'une équipe de détection * Vous accordez de l'importance (et du temps) à la veille   Quelles compétences/connaissances pour ce poste : * Développement de cas d'utilisation dans Azure Sentinel * Rédaction de playbooks associés * Expertise des fournisseurs de cloud et des solutions de sécurité associées : AWS, Azure, GCP, * Centre de sécurité Azure ; Guard Duty * Expertise des activités SOC : triage, investigation et réponse * Approche de test et acceptation par les utilisateurs * Techniques d'attaque de Mitre * Anglais courant impératif Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n'hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures.     Additional Information   Au-delà de vos expertises et compétences, nous recrutons aussi des personnalités, qui vont participer au développement d'ALTER SOLUTIONS. Chez ALTER SOLUTIONS, vous pourrez être sollicités pour : * Intervenir sur des phases de recrutement * Participer à des projets de R&D et veille * Rédiger des articles techniques et de publications diverses * Participer à des phases d'avant-vente * Animer des formations en interne * Participer à nos évènements mensuels d'Alter Campus, rendez-vous techniques de partages et d'échanges * Représenter ALTER SOLUTIONS dans le cadre d'évènements de l'écosystème Cyber (FIC, SSTIC, CTF.) Notre processus de recrutement se décompose ainsi : * Un premier entretien à distance * Test technique * Rencontre avec un Directeur Opérationnel et un Consultant Sénior * Si tout se passe bien, contractualisation RH If you applied for this position the Controller of your personal will be  ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes. You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO (xxxxxxxxxxxxxxxxxxxxxxxxxxx).