Ingénieur en cybersécurité splunk es

Infos Complémentaires : Contexte

Au sein du CSIRT de l’ADSN, la mission consistera à renforcer l’équipe existante et à contribuer à l’élévation du niveau de sécurité du SI.

Une bonne polyvalence est requise, ainsi qu’une capacité à travailler dans le respect des processus en place.

Une certaine autonomie est également attendue dans la définition des scénarios redoutés et la mise en œuvre de leur détection.

Descriptif de la mission & Livrables :

* Intégration de composants de CyberDéfense à destination du SOC/CSIRT.
* Déploiement de nouvelles solutions et mise en place de stratégies de détection et de supervision adaptées.
* Paramétrage fin pour la détection d’attaques émergentes, en tenant compte du contexte spécifique de l’entreprise.
* Accompagnement des équipes projets dans la mise en œuvre de la sécurité, avec un focus sur la détection des événements redoutés.
* Définition et implémentation de stratégies de supervision sécurité pour les systèmes critiques.
* Soutien aux équipes CSIRT dans la mise en place de la détection et du dispositif de surveillance.
* Identifier les logs nécessaires à la bonne mise en place de la détection.

Profil recherché :

* Ingénieur en cybersécurité - Senior
* Maitrise de l'outil SplunkES
* Maitrise du langage SPL pour la création de règles de détection
* Maitrise de l'investigation sécurité (SOC)
* Bonne connaissance en gestion opérationnelle
#J-18808-Ljbffr