Stagiaire SOC: Détection as Code & Automatisation

ROLEX SA; Genf; Sur place; CHF 17 000 - 28 000; Temps partiel

Résumé du poste

Rolex SA recherche un stagiaire en industrialisation et automatisation des détections SOC pour rejoindre la division Systèmes d’Information. Le poste implique de concevoir une chaîne Detection as Code, de versionner et tester les règles de détection et de les déployer automatiquement dans l’écosystème SIEM et les outils associés.

Le candidat idéal est actuellement en Master en cybersécurité ou informatique, avec des compétences en Python, Bash ou PowerShell, et une connaissance des pratiques de

Qualifications

• Actuellement en Master en Cybersécurité, Informatique ou équivalent.
• Connaissance des pratiques de développement logiciel : Git, versioning, revues de code, tests et intégration continue.
• Compétences en développement, idéalement en Python, Bash, PowerShell, ou langages similaires.
• Connaissance des concepts de SIEM et des règles de détection est un atout.

Responsabilités

• Recueillir les besoins des analystes SOC relatifs au cycle de vie et à la qualité des détections.
• Concevoir une chaîne Detection as Code pour versionner, valider, tester et déployer automatiquement les règles de détection et leur documentation.
• Développer ou configurer les outils nécessaires à l’intégration avec le SIEM, l’outil de ticketing et la base de connaissances.
• Définir un modèle standardisé et des standards de qualité pour la rédaction, la revue et la documentation des détections.
• Structurer et migrer un premier ensemble de cas d’usage, puis participer à leur validation opérationnelle et aux tests de non-régression.
• Documenter la solution et contribuer au transfert de compétences auprès des équipes concernées.

Connaissances

Python

Bash

PowerShell

Git

Team collaboration

Cybersécurité

Formation

Master en cybersécurité

Master en informatique

Outils

Git

SIEM concepts

Sigma formats

Description du poste

Rolex SA recherche un stagiaire en industrialisation et automatisation des détections SOC pour rejoindre la division Systèmes d’Information. Le poste implique de concevoir une chaîne Detection as Code, de versionner et tester les règles de détection et de les déployer automatiquement dans l’écosystème SIEM et les outils associés.

Le candidat idéal est actuellement en Master en cybersécurité ou informatique, avec des compétences en Python, Bash ou PowerShell, et une connaissance des pratiques de