Expert SOC et CERT – N3

Description de la mission

Expert SOC et CERT – N3

Contexte et détails de la mission

Objectif global : Administrer TheHive – ELK SOC

 Description détaillée :

Mission d’assistance en cyber sécurité : gestion de projet sécurité et expertise fonctionnel SOC

Dans le cadre de plusieurs chantiers d’importance au sein du SOC, celui-ci souhaite lancer un appel à prestation pour une mission d’assistance en cyber sécurité.
Les principaux chantiers sur lesquels portera la mission d’assistance sont :
– MCO, supervision, cycle de vie de l’infrastructure Kafka – Logstash du SOC
– Prise en charge des activités de run
– Industrialisation et automatisation des processus et procédures opérationnelles du SOC
– Prise en charges des opérations de convergence vers la solution Splunk du SOC
– Rédaction et mise à jour de la documentation technique ( Procédure, DAT,…)

 Description du profil :

Assurer la détection et l’analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d’une expertise Cybersécurité et Fraude
– Piloter la remédiation des incidents
– Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude)

Compétences techniques :

LOGSTASH – Expert – Impératif
TheHive – Expert – Impératif
Kafka – Expert – Impératif

 Connaissances linguistiques : Anglais Professionnel (Impératif)