besoin appui technique Qradar

Description de la mission

Activités :
Garantir la qualité finale de l’adaptation de la surveillance SIEM à IPv6
o Analyser et valider la méthode d’adaptation de la surveillance SIEM déjà produite, afin de s’en imprégner et s’engager sur la qualité finale
o Apporter son expertise afin d’en proposer des améliorations, s’assurer que toutes les dimensions des changements à effectuer soient détaillées
o Réalisation d’un cahier de tests pour valider le bon fonctionnement du SIEM sur un environnement IPv6
Apporter les modifications d’adaptation de la surveillance SIEM à IPv6
o Apporter sur le SIEM les modifications techniques détaillées dans la méthode conjointement validée
o Faire un reporting régulier de l’avancement
o Indiquer les points de blocage rencontrés dans un délai n’impactant pas la productivité du titulaire
Garantir la non-régression suite aux modifications apportées
o Réalisation d’un cahier de tests pour valider la non-régression des détections IPv4
o Exécution et communication régulières de ce cahier de test et de ces résultats
Autres contributions
o Contribuer à d’autres études ou réalisations en fonction de l’actualité
o Analyse des outils qui pourraient être intéressants d’avoir et proposition à faire
o Vérifier qu’on utilise bien les bonnes pratiques de l’utilisation du SIEM notamment sur les logs sources et sur les events pour optimiser l’exploitation et l’utilisation des ressources de la plateforme

Démarrage : 01/03
Durée : 4 mois fermes + 8 mois optionnels
Localisation : Nanterre (IDF)
Télétravail : 50 (2 à 3 jours par semaine)