CONTEXTE
Nous recherchons un Consultant SOC confirmé à senior disposant d'une solide expertise en solutions SIEM et en sécurité opérationnelle.
MISSIONS
• Participer à l'évolution et à l'optimisation des dispositifs SOC.
• Intervenir sur les solutions SIEM et les plateformes de centralisation des logs.
• Concevoir et optimiser les règles de détection et de corrélation.
• Travailler sur la collecte, la normalisation et l'exploitation des logs.
• Intervenir sur les pipelines de télémétrie et l'intégration des différentes sources de données.
• Exploiter les logs issus des environnements Microsoft Azure.
• Contribuer à l'amélioration des capacités de détection et de réponse aux incidents.
OUTILS & ENVIRONNEMENT
• CyberSoc
• Security Information Event Management (SIEM)
• Palo Alto Cortex XSIAM
• Environnements Microsoft Azure
• Pipelines de télémétrie
• Connaissance des environnements SOAR / XDR appréciée
CONDITIONS DE TRAVAIL
• Lieu de la mission : Paris
• Démarrage ASAP
• 2 jours de télétravail
• Séniorité requise : 8 ans d'expérience minimum
• Environnement : Grands comptes - projets innovants
1. 8 ans d'expérience minimum en SOC / SIEM
2. Maîtrise de Palo Alto Cortex XSIAM
3. Expertise en SIEM et log management
4. Bonne connaissance des environnements Microsoft Azure et de leurs logs
5. Expérience sur les telemetry pipelines et l'intégration de sources de données
6. Connaissance des environnements SOAR / XDR appréciée
7. Consultant cybersécurité confirmé ou senior, autonome, disposant d'une expérience significative en environnement grands comptes