CONSULTANT(E) SOC H/F

Contribuer au RUN de l’entité, en fournissant de l’expertise sur les infras SIEM et la collecte de logs

Aider aux tâches d’amélioration continue de la détection via adaptation des parseurs, playbooks et des uses case de détection en fonction des demandes des analystes N2/N3

Contribuer aux travaux de fonds de l’entité pour améliorer les performances du SIEM interne en étant force de proposition sur les chantiers à mener

Participer à la mise en place du modèle de données du SOC et à l’écriture de sa documentation

Assurer le monitoring des outils du SOC et le monitoring de la collecte de logs

Contribuer à étendre le dispositif actuel aux outils et collectes cloud

Prendre part aux différents projets nécessitant la mise en place de collecte de logs via écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration

Participer à l’amélioration des process de l’entité et des bonnes pratiques d’utilisation des outil