ANALYSE SOC CYBERSECURITE N3 - CLOUD

Notre client souhaite mettre en œuvre plusieurs évolutions de son socle technique.

A ce titre il souhaite bénéficier d'une expertise en termes de cybersécurité.

Dans ce cadre la prestation consiste à contribuer à/au(x) :

• La définition et la mise en place de la détection de menaces sur le cloud public et privé.

• L'amélioration continue de la détection du Soc sur le cloud public (Azure / AWS) et privé.

• L'identification des logs nécessaires.

• La proposition de nouvelles alertes en fonction des risques et menaces.

• La production de procédures pour les nouvelles activités et l’amélioration des procédures existantes.

• L'amélioration continue de la détection du Soc, la sélection de nouveaux logs, l'amélioration de l’analyse des logs existants, l'études de scenarios, en rapport avec la matrice des risques sur le cloud public et privé.

Les livrables attendus sont :

• Procédures pour les nouvelles activités et l’amélioration des procédures existantes.

• Veille sur les menaces et technologies du marché (avec si nécessaire des POCs).

Les expertises attendues pour réaliser cette prestation sont listées ci-après :

• Amazon Web Services ( AWS )

• MS Azure

Environnement technique :

• environnements Cloud ( AWS, Azure, ...)

• Technique et sécurité , principalement sur les environnements Cloud ( AWS, Azure, ...)