Taux journalier (TJM): 500€ / jour
Notre client dans le secteur Infrastructure, BTP et matériaux de construction recherche un/une SOC Officer H/F
Description de la mission
Le SOC Officer sera responsable de la surveillance, de la détection des incidents de sécurité pour notre client. Il joue un rôle crucial dans la protection des actifs de l'entreprise contre les cybermenaces et les attaques.
Responsabilités :
• Vous piloterez les différents services managés liés à la détection, coordonnerez leurs actions et périmètres et faciliterez leurs opérations suivant leurs besoins
• Vous participerez à l’amélioration continue du SOC de notre client, en lien étroit avec le service managé, niveau règles de détection, outils d’investigation, configurations, process, etc.
• Via des analyses régulières de la couverture de la détection par rapport aux menaces ; ou via les analyses de risques ; vous identifierez les points d’amélioration potentiels de règles de détection (modification ou création)
• Pour chaque point d’amélioration potentiel de règles de détection, vous définirez les implémentations et plans d’actions associés, identifierez les différents intervenants nécessaires puis organiserez et réaliserez les ateliers nécessaires, piloterez la mise en production en lien étroit avec le manager L2
• Vous participerez à la réponse à incident : investigations sur incident de sécurité L3, réponse et remédiation, capitalisation et documentation
Compétences / Qualités indispensables
SOC, SIEM, SOC MSSP, Sentinel, QRadar
Compétences / Qualités qui seraient un +
/
Informations concernant le télétravail
2 jours par semaine