Ingénieur Sécurité Opérationnelle SIEM - Freelance

## Contexte L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge, pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA, de : - l'intégration, l'évolution et le maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM/SOC Orchestrator) - la mise en place et l'évolution permanente des use cases et règles de corrélation - l'analyse et la réponse aux incidents de sécurité - le threat hunting - l'investigation / forensics - l'intégration, l'évolution et le maintien en condition opérationnelle du Global Security Dashboard ## La mission - Création, test, mise en production et maintien des règles de détection d'incident de sécurité - Création et mise en place des tests de monitoring des use cases de détection en PowerShell - Threat hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java) - Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection - Étude des solutions innovantes de détection - Compréhension en profondeur des techniques offensives utilisées par la Purpleteam - Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité - Développement de scripts (Ansible, SQL, Python, Java, PowerShell) pour la récupération d'informations ou le déploiement de composants sur le parc de serveurs et workstations La mission nécessite du relationnel et de fortes capacités d'adaptabilité, les environnements suivis étant complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts. ## Outils & environnement - SIEM / SOC Orchestrator - BigData (ELK) - Pentaho, Python, Java, PowerShell - Scripts : Ansible, SQL, Python, Java, PowerShell - Environnements Windows et Linux - Outils de sécurité : contrôle de ports USB, chiffrement de disques durs - Reporting avec publication régulière de rapports graphiques ## Conditions de travail - Innovation, veille technologique et créativité encouragées - Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales - Multiplicité des interlocuteurs et complexité de l'organisation - Pression pouvant découler des incidents de sécurité ## Profil 1. École d'ingénieur ou cursus universitaire de niveau master minimum en informatique ou ingénierie des systèmes d'information, avec 3 années d'expérience minimum 2. Expérience en gestion des incidents de sécurité informatique niveau 3, ou plusieurs années en niveau 2 3. Connaissance technique approfondie des méthodes utilisées par les malwares et les APT 4. Bonne compréhension des sujets sécurité : anti-virus, patching, droit administrateur 5. Culture étendue sur la sécurité informatique 6. Expérience de mise en place et suivi de… (texte de la source tronqué à cet endroit)