Le consultant Consultant Cyber-Défense travaillera avec les équipes d’expertises du GSOC et les équipes d’expertises des applications métiers, effectuera les prestations suivantes.

Le consultant fera la gestion de projet et le reporting associé
Évaluer les menaces sur les applications métiers du groupe
Déterminer les capacités de logging des applications et d’intégration au sein de l’outillage du Global SOC et notamment du SIEM Splunk
Définir la stratégie de détection appliquée aux applications métiers (règles de détection)
Définir la stratégie de réponse aux alertes et incidents (Playbooks)
Reporting du projet en Steering Committee
Implémenter un pilote de détection

Livrables
Reporting d’avancement
Stratégie de collecte des logs
Stratégie de détection
Playbook de réponse à incident

3. Compétences Requises
Les domaines d’expertise requis pour la réalisation du Service sont les suivants :

Compétences Techniques Niv. Min requis

Gestion de projet 2
Expertise Cyber 3
Expertise SOC/CERT 3
Expertise SAP 3
Connaissance des environnements Cloud AWS, Microsoft Azure et Office 365 2
Anglais 3

Avec :
 3 : Avancée = Expertise confirmée et expérience significative
 2 : Confirmée = Spécialiste ayant des connaissances techniques confirmées
 1 : Junior = Généraliste ayant des connaissances de base