Expert SIEM

Cyclad est une entreprise spécialisée dans le recrutement de profils qualifiés dans le domaine de l’informatique. Nous sommes présents en France, en Pologne et au Maroc. Nous misons sur la transparence et la proximité avec les experts qui nous rejoignent.

 
Notre client de renom à Paris est à la recherche d'un Expert SIEM
Contrat: CDI ou freelance
Mode de travail: 100% de télétravail

Missions :
Au sein de l'équipe vous aurez notamment en charge de :
- Mettre en place différents SIEM chez les clients
- Accompagner l'amélioration des dispositifs en place chez les clients
- Aider à la conception, puis implémenter des plans de supervision SSI (politique de journalisation, règles de détection)
- Contribuer à la démarche d'industrialisation du SOC (SOAR), ainsi qu'au contrôle de qualité et performance des SIEM déployés chez les clients
- Accompagner nos clients dans le suivi des services (Comités de pilotage et stratégique)
- Participer au traitement des notifications de SIEM jusqu'à l'accompagnement des clients sur des incidents de sécurité Vous vous familiariserez avec le métier d'analyste SOC N2 et de chef de projets . Par la suite, vous aurez l'opportunité d'évoluer au sein de l'équipe SOC afin de :
- Participer au développement d'un catalogue d'outils de sécurité à intégrer chez nos clients
- Participer au développement de nouvelles offres d'intégration
-Organiser de nouveaux projets (build / intégrations d'outils) chez nos clients


 
Profil recherché :
Vous êtes Ingénieur, ou équivalent, avec une spécialisation en Sécurité des Systèmes d'Information :
- Disposez d'un minimum de 3 ans d'expérience dans le domaine de la Sécurité Opérationnelle sur une technologie SIEM (SPLUNK est un plus)
- Savez anticiper, gérer différents types d'incidents Sécurité
- Avez de solides connaissances en solutions de sécurité de type Firewall, Sondes (IDS/IPS/EDR) et en réseau, système et applications (middleware, web).
- Avez de solides connaissances en industrialisation de SOC (SOAR) et en standards industriels pour SOC tels que NIST SP800-61 rev 2.
Les qualités recherchées :
- Passionné par la Sécurité informatique vous êtes curieux et à l'affût des dernières actualités, failles et avancées technologiques liées à la sécurité informatique.
- Votre fort sens du service et votre professionnalisme seront nécessaires pour mener vos différentes missions avec sérénité. Audacieux et créatif, vous saurez être force de proposition quant aux solutions proposées.
Pourquoi notre client?
Parce qu’il est important que vous puissiez pleinement vous projeter dans notre société, nous avons identifié 4 de nos plus grandes forces :
- Une équipe proactive sur les sujets d’automatisation et d’orchestration avec la mise en place d’un SOAR
- Une équipe Splunk Friendly aimant les challenges. Notre équipe est d’ailleurs arrivée première au challenge Boss of the Soc l’année dernière
- Notre capacité à travailler sur des technologies attirantes : Splunk, Sentinel One, Palo Alto