il y a 3 sem.
Ingénieur Sécurité Opérationnelle SIEM
- Lieu
- Île-de-France, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Non précisé
- Domaine
- soc, forensics
- Référence
- 8BEC1C
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'ingénieur sécurité opérationnelle SIEM chez VISIAN, en Île-de-France, au sein du PSIRT EMEA d'une grande institution financière. Au programme : création, test et maintenance de règles de détection, threat hunting et analyse de signaux faibles sur ELK, investigations forensics, et du développement en Pentaho, Python, Java, PowerShell et Ansible. L'annonce demande une très bonne culture sécurité, du relationnel et de l'adaptabilité face à des environnements organisationnels complexes, avec une pression possible pendant les incidents. C'est une mission de spécialiste de la détection, technique dès le premier jour.
Compétences techniques
- SIEM et SOC Orchestrator
- Règles de corrélation et use cases de détection
- Threat Hunting
- Analyse de signaux faibles sur BigData (ELK)
- Investigation forensique
- Réponse aux incidents de sécurité
- Développement : Pentaho, Python, Java, PowerShell
- Scripting d'automatisation et de déploiement : Ansible, SQL
- Environnements Windows et Linux
Compétences comportementales
- Relationnel dans un environnement aux interlocuteurs multiples
- Adaptabilité à des organisations complexes
- Résistance à la pression des incidents
- Curiosité, veille et créativité
Compétences citées dans l'annonce
- Ansible
- Elastic
- Forensic
- Java
- PowerShell
- Python
- SIEM
- SQL
- Threat Hunting
Description du poste
Contexte
L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge, pour l'ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA, des missions suivantes :
- Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d'incident de sécurité (SIEM / SOC Orchestrator)
- Mise en place et évolution permanente des use cases et règles de corrélation
- Analyse et réponse aux incidents de sécurité
- Threat Hunting
- Investigation / Forensics
- Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard
La mission
- Création, test, mise en production et maintien des règles de détection d'incident de sécurité
- Création et mise en place des tests de monitoring des use cases de détection en PowerShell
- Threat Hunting, analyse de signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho, Python, Java)
- Interactions régulières avec les équipes Purpleteam et Défense pour l'amélioration ou la mise en place de nouvelles capacités de détection
- Étude des solutions innovantes de détection
- Compréhension en profondeur des techniques offensives utilisées par la Purpleteam
- Challenge de l'équipe Défense sur les possibilités offertes par les outils de sécurité
- Mise en place de scripts (Ansible, SQL, Python, Java, PowerShell) pour la récupération d'informations ou le déploiement de composants sur le parc de serveurs et workstations
La mission nécessite du relationnel et de fortes capacités d'adaptabilité, car les environnements suivis sont complexes en termes d'organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts.
Outils et environnement
- SIEM / SOC Orchestrator
- BigData (ELK)
- Pentaho, Python, Java, PowerShell
- Scripts : Ansible, SQL, Python, Java, PowerShell
- Environnements Windows et Linux
- Outils de sécurité : contrôle de ports USB, chiffrement de disques durs
- Reporting avec publication régulière de rapports graphiques
Conditions de travail
- Innovation, veille technologique et créativité encouragées
- Production avec contacts fréquents avec les équipes de production infrastructure et applicatives mondiales
- Multiplicité des interlocuteurs et complexité de l'organisation
- Pression pouvant découler des incidents de sécurité
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.