On recherche pour notre client final grand compte un consultant SOC CYBERDEFENSE pour l'intégration de nouveaux périmètres techniques dans le périmètre de supervision du SOC tels que :
Microsoft O365
Une solution de supervision des API
Des activités sur des technologies déjà déployées mais nécessitant des revues et améliorations.
Dans le cadre de ce besoin sont attendus :
Rédaction de politique de logs
Architecture de collecte et d'intégration au SOC
Définition de la stratégie de détection (scénarios avec logiques de détection et de réaction) selon la méthodologie en place au SOC
Rédaction des documents associés
Livrables :
Document de politique de journalisation pour chacune des technologies considérées
Documents d'architecture associés
Elaboration de la stratégie de détection pour les technologies considérées
Expertise en cyber défense et en particulier en définition de stratégie de détection
Expérience significative en intégration de solution et technologies dans les SOC
Expertise sur toutes les technologies de cyberdefense (IDS, proxys, WAF, EDR...)
Expérience significative sur le monitoring sécurité de la solution Microsoft O365
Connaissance des outils SOC et des SIEMs en particulier ; une expérience sur Google SecOps serait appréciable.
NETSEC DESIGN est une société de conseil spécialisée dans les métiers de l'architecture réseaux, securité et du support informatique. Créée par des ingénieurs expérimentés issus du marché de l'ingénierie et du service, NETSEC DESIGN combine l'approche métiers avec une forte expertise technique. NETSEC DESIGN intervient sur l'ensemble du cycle du projet Types d'intervention: - Études,conception, spécifications et architecture - Tests & validation - Integration et TMA - Support Modes d'intervention: - Intervention sur site client - Forfaits de réalisation - Consulting, audit, expertise