Consultant cybersécurité / soc f/h

Contexte :
Notre client, grand compte du secteur ferroviaire, recherche des prestataires pour un projet stratégique de cybersécurité, basé sur plusieurs outils SaaS et couvrant différentes activités liées à la sécurité des systèmes d’information.

Missions principales :

BUILD Solution :

* Implémenter et intégrer les composants du SOC : outil de corrélation d’événements cybersécurité, SOAR (orchestration et automatisation), sources NDR et CTI.

Transformation :

* Mettre en place une nouvelle architecture de collecte des logs de sécurité.

* Adapter les scénarios de détection et les playbooks d’automatisation dans le nouvel outil.

RUN Solution (RUN IT) :

* Maintenir les composants du SOC en conditions opérationnelles et sécurisées.

* Superviser, appliquer mises à jour et correctifs de sécurité.

* Participer aux services évolutifs pour étendre le SOC dans le temps.

RUN Cyber :

* Analyse cybersécurité externalisée.

* Réalisation de prestations ponctuelles : nouveaux scénarios de supervision et remédiation.

* Gestion des licences éditeurs nécessaires au fonctionnement des activités RUN du SOC.

Options disponibles :

* Évolutions et extensions du SOC

* RUN Cyber en fonctionnement partiel ou 24/7

* Télémétrie des EDR (BUILD + RUN)

* Réversibilité sortante

* Catalogue de services UO


* Expérience en cybersécurité, SOC et outils SaaS de sécurité.

* Connaissance des outils SOAR, NDR, TIP et corrélation d’événements.

* Capacité à travailler en mode BUILD, RUN et transformation.

* Autonomie, rigueur et esprit d’équipe.


ASTORM est une Société de Consulting, basée en Ile de France qui apporte son expertise à ses clients principalement dans les domaines suivants :

BANQUE/ASSURANCE

TELECOM

AUTOMOBILE

ENERGIE

Tout en étant une entreprise à taille humaine, ASTORM bénéficie d'un référencement en direct auprès de Grands Comptes.

Astorm détient une filiale en Tunisie et une autre au Maroc afin d'y accompagner ses clients.

Nous cherchons à recruter des ingénieurs de valeur afin de renforcer notre pool de consultants. Astorm a comme politique d'impliquer chaque consultant dans le développement de l'entreprise en soutenant les initiatives par des primes d'intéressements.

Chez Astorm, vous ne serez pas seulement un consultant mais vous serez un acteur de la société.

Vous avez confiance en votre potentiel, vous cherchez de nouvelles opportunités pour faire avancer votre carrière, vous souhaitez être considéré pour ce que vous êtes et êtes motivé pour réussir. Vous êtes notre candidat !