Description de la mission :

On recherche pour notre client final grand compte deux consultants cybersécurité SOC,un chef de projet et un ingénieur cybersécurité SOC orientés onboarding pour réaliser les activités suivantes :
– Gestion de l’onboarding en mode projet (ressources/temps/coût)
– Accompagnement des métiers pour la définition des scénarios de détection, et pour les différents besoins des services du SOC
– Onboarding des différents services du SOC dans les outils du MSSP
– Pilotage de l’activité par indicateurs (KPI) et respect des SLA
– Amélioration continue pour couvrir les menaces identifiées par le SOC
– Coordonner la définition et la mise en œuvre de l’architecture de collecte
– Rédiger les processus et procédures supports liés à l’activité
– Garantir la complétude des informations collectées afin que les services puissent opérer
– Faire grandir la fonction au fil du temps et des opportunités

Liverables :
– Contre-rendu des analyses d’évenements rédoutés avec le métier (onboarding tool)
– Liste des scénarios de détection demandés sur base des menaces
– Fichier de couverture à jour et roadmap de la couverture à venir (MITRE et périmètre).
– Spécifications des règles et playbooks
– Planning et plan de charge de l’onboarding de chaque service SOC (détection, gestion des vulnérabilités, etc.)
– Capacity planning de l’onboarding de chaque service SOC
– Procédures de l’activité, régulièrement mises à jour
– Suivi des demandes au MSSP de codage des règles, parser/DSM, playbook,Fiches Reflex, etc
– Onboarding de nouveaux périmètres dans le SOC (tous services)
– Architecture de collecte à jour et roadmap pour l’architecture à venir

Profil recherché :

– Gestion de projet
– Analyse de risques
– Cybersécurité du Cloud, orientée détection et investigation
– Matrices MITRE ATT&CK (onboarding orienté menaces)
– Connaissance des principes de détection du SOC
– Bonne connaissance des systèmes d’information (industriel, IS/IT, Cloud)
– Autonomie, force de proposition, esprit de synthèse, pédagogie, rigueur

Entreprise :