Ingénieur SOC Détection et Automatisation des Règles

ACT DIGITAL FRANCE; Élancourt; Sur place; EUR 60 000 - 90 000; Plein temps

Résumé du poste

ACT DIGITAL FRANCE recherche un expert sécurité SOC pour définir et mettre en œuvre la détection et la collecte des logs, et pour améliorer les capacités de réponse automatisée.

Vous développerez des parsers et des règles de détection, enrichirez le contexte client et participerez aux comités de pilotage et à la production des rapports d'activité mensuels.

Le poste implique une forte collaboration avec les équipes clients et le SOC pour proposer des améliorations continues de la détection.

Responsabilités

• Définir et mettre en place la stratégie de détection et de collecte
• Définir et mettre en œuvre une politique de collecte et de rétention des logs
• Implémenter, maintenir et faire évoluer la stratégie de détection
• Réaliser des parseurs (Yara-L)
• Implémenter des règles de détection (SEKOIA, Gitlab)
• Rédiger des fiches réflexes (XSOAR, Gitlab)
• Effectuer le fine tuning des règles, filtres et use-cases de détection et de réponse pour automatiser la détection et réduire les faux positifs
• Définir et implémenter les standards d'investigation et de contre-mesures
• Enrichir la détection avec les éléments de contexte client
• Développer et maintenir l'automatisation sur les périmètres clients
• Contextualiser la détection des clients auprès du SOC
• Être force de proposition auprès des clients sur l'amélioration de leur détection
• Participer aux comités de pilotage projet et appuyer les services managers dans la production des rapports (rapports d'activité mensuels, fichiers d'avancement/implémentation)

Description du poste

ACT DIGITAL FRANCE recherche un expert sécurité SOC pour définir et mettre en œuvre la détection et la collecte des logs, et pour améliorer les capacités de réponse automatisée.

Vous développerez des parsers et des règles de détection, enrichirez le contexte client et participerez aux comités de pilotage et à la production des rapports d'activité mensuels.

Le poste implique une forte collaboration avec les équipes clients et le SOC pour proposer des améliorations continues de la détection.