Expert ou Experte SOC F/H

Lyon, France · Hybrid · Full-time · Mid-level

Source : APEC — https://www.apec.fr/candidat/recherche-emploi.html/emploi/detail-offre/178829780W

En tant qu'Expert ou Experte SOC, vous réalisez les missions suivantes :

Analyse, interprétation et traitement des alertes de sécurité émises par le SOC

- Qualification des alertes pouvant amener un incident cyber et traitement des incidents qualifiés

- Amélioration des mécanismes de détection du SOC

- En collaboration avec le CERT SNCF, dans le cadre de la Blue Team, jouer des scénarios de détection

- Amélioration de la collecte de logs, analyses et investigations sur les alertes remontées

- Astreinte SOC : interventions déclenchées par les supports de production, le MSSP ou le prestataire d'appui

- Accompagnement transverse sur les projets d'onboarding au SOC

- Optimisation de la collecte sur les environnements Windows OnPrem et OnCloud

- Qualification des évènements de sécurité sur des assets critiques ouverts par le MSSP/prestataire d'appui

- Recette de nouvelles règles et évolutions des règles existantes

- Participation aux réunions de suivi de l'activité COMOP au sein du groupe SNCF et de ses clients

- Mise à jour de la base documentaire du SOC et du référentiel RUN / sources de logs

- Création et maintien de dashboards de monitoring et de supervision

—

Source : APEC — https://www.apec.fr/candidat/recherche-emploi.html/emploi/detail-offre/178829780W