Ingénieur Détection et SIEM - CyberSOC - Freelance (H/F)

MISSIONSLes missions confiées portent notamment sur : * La définition et la mise en œuvre de solutions de traitement et d'alerting au sein du CyberSOC. * L'exploitation des plateformes SIEM et la contribution continue à leur amélioration. * Le design, la conception et le déploiement de nouvelles capacités de détection. * L'intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack). * La qualification des évolutions et la prise en charge de leur mise en œuvre. * Le développement de scripts et d'outils (JavaScript, Python). * La mise en œuvre de mécanismes d'automatisation (CI/CD, Git, Ansible, Jenkins).Détails des activités : * Définition et gestion des scénarios de détection * Identification des besoins en matière de détection et de réaction. * Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité). * Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service. * Définition et évolution de la solution SIEM (Pentaho) * Appui sur les capacités d'automatisation et d'orchestration. * Intégration de nouvelles fonctionnalités de sécurité du système d'information. * Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios. * Partage des évolutions avec les différents acteurs de l'écosystème SOC. * Contribution aux évolutions globales du SOC. * Maintien en condition opérationnelle (MCO) * Rédaction et mise à jour de la documentation attendue. * Réalisation des tests de continuité informatique. * Mise en place et maintien à jour de la supervision de la solution. * Résolution des incidents techniques dans les délais attendus. * Maintien à jour des référentiels associés.