Expert cybersécurité SIEM

Description de la mission

Expert cybersécurité SIEM

1 – Contexte et objectifs  

Le candidat travaillera au sein du département Sécurité du client qui  a pour objectifs de piloter la stratégie en termes de sécurité, standards techniques, processus et outils, et de couvrir ainsi de nombreuses fonctions transversales au sein de la Direction.

MISSIONS :

Dans ce cadre, la mission consiste à contribuer à/au(x) :

– le pilotage des sujets liés à la collecte de logs :

•   maintien du backlog de collecte et planning associé (dans le cadre du capacity management) avec mise à disposition d’une projection sur 6 mois de la volumétrie de logs à venir ;

•  suivi de la mise en place des nouvelles collectes / ou des demandes d’arrêt de collecte

•  prise en charge de la relation client pour identifier les nouveaux besoins de collecte et recueillir les informations nécessaires pour statuer sur la légitimité et faisabilité des demandes

•  participation à l’écriture des documentations manquantes pour l’onboarding de nouveaux clients

•  animation des points hebdo de suivi avec l’équipe en charge de la collecte de logs / et maintien du fichier de suivi des actions et des tickets Jira associés maintien du backlog de collecte et planning associé (dans le cadre du capacity management) avec mise à disposition d’une projection sur 6 mois de la volumétrie de logs à venir ;

– la restructuration et le maintien de l’espace documentaire de l’équipe en charge des outils du client :

•  identification des documentations manquantes / réalisation d’interviews avec les sachants afin de participer à leur écriture

•  validation des nouvelles documentations

•  proposition de mises à jour de l’organisation pour intégrer de nouveaux périmètres (ex : les docs de l’équipe analystes)

– Suivi des différents projets de fonds menés par l’équipe, et en particulier :

1/ le projet monitoring de la collecte de logs :

•  participation forte à l’écriture d’un RACI cible sur le sujet monitoring de la collecte

•  planification de réunions avec les différents sachants pour statuer sur les logs à superviser en priorité

•  mise en place d’un reporting dédié pour suivre l’évolution du projet

•  force de proposition sur les tâches à intégrer au projet

2/ le projet « Weakpassword » :

•  prise en charge du lien avec l’équipe en charge de la remédiation des mots de passe faibles (basée à Bangalore)

•  mise en place d’un reporting dédié pour suivre l’évolution du projet

2 – Livrables attendus

Les livrables attendus sont :

– Backlog à jour des demandes de collectes concernant le client

– Projection à jour sur 6 mois de la volumétrie de logs à venir

– Compte-rendus de suivi des différents sujets et supports de présentation associés

– RACI cible sur le monitoring de la collecte de logs

– Plannings des projets Weakpassword + Monitoring de la collecte à jour

3 – Expertise(s) / technologie(s)

Les expertises attendues pour réaliser cette prestation sont listées ci-après :

•  Suite Office (Exchange OnLine, OneDrive, O365…)