Ingénieur Cybersécurtié – SPLUNKES – Aix en Provence

Description de la mission

Ingé Cybersécurtié Prérequis : Maitrise de : outil SplunkES / language SPL pour la création de règles de détection / investigation sécurité (SOC)

Descriptif de la mission & Livrables :
• Intégration de composants de CyberDéfense à destination du SOC/CSIRT.
• Déploiement de nouvelles solutions et mise en place de stratégies de détection et de
supervision adaptées.
• Paramétrage fin pour la détection d’attaques émergentes, en tenant compte du contexte
spécifique de l’entreprise.
• Accompagnement des équipes projets dans la mise en œuvre de la sécurité, avec un
focus sur la détection des événements redoutés.
• Définition et implémentation de stratégies de supervision sécurité pour les systèmes
critiques.
• Soutien aux équipes CSIRT dans la mise en place de la détection et du dispositif de
surveillance.
• Identifier les logs nécessaires à la bonne mise en place de la détection
Livrables :
• Cahier de création des règles de détection (documentation structurée des logiques de
détection mises en place)
• Élaboration du Bluebook associé (scénarios, déclencheurs, réponses attendues)
• Reporting régulier des événements de sécurité détectés, avec analyse et synthèse des
tendances
Compétences :
• Maitrise de l’outil SplunkES
• Maitrise du language SPL pour la création de règles de détection
• Maitrise de l’investigation sécurité (SOC)
• Bonne connaissance en gestion opérationnelle