Stage Cybersécurité/ Informatique : Développer un framework de détection des menaces pour le SOC

Introduction

L’idée de rejoindre une manufacture de renom, ayant conscience de l’importance d’accompagner et de former ses collaborateurs par des professionnels du métier, vous réjouit ? Alors, rejoignez-nous.

Responsabilités

Afin de mener à bien sa mission, la/le stagiaire devra mener les actions suivantes :

• Participer à la définition des objectifs et des exigences fonctionnelles pour la conception et la mise en place d’un framework de détection 
• Définir et documenter un portefeuille de règle de détection standard (use cases) 
• Mettre en place un système d’alertes en fonction de la criticité des actifs, du contexte métier et du niveau de menace 
• Paramétrer et tester les mécanismes d’ajustement automatique du niveau d’alerte 
• Améliorer les cas d’usage et les processus 
• Contribuer à la mise à jour des règles de détection et à la rédaction et l’évolution de la documentation (guides, procédures, modes opératoires)
• Participer à des réunions transverses et présenter les avancées du projet 
• Partager les bonnes pratiques et les retours d’expérience avec l’équipe

Profil

• Actuellement en Master en Cybersécurité, Informatique ou équivalent 
• Connaissance des concepts de SIEM, de détection d’intrusion et de corrélation d’événements ainsi que des langages Python, Bash, PowerShell, etc.
• Intérêt pour l’Incident Response et la Threat Intelligence 
• Compétences de base en systèmes et réseaux (TCP/IP, logs, protocoles de sécurité)
• Rigueur dans l’application de procédures et sens de la confidentialité
• Organisé, flexible et autonome
• Consciencieux et bon esprit d’équipe
• Stage d'une durée de 6 mois

Conclusion

Bénéficiant d’équipements à la pointe de la technologie dans un environnement motivant et favorisant le travail d’équipe, nous vous offrons un environnement stimulant, d'excellentes conditions de travail et des prestations sociales de premier ordre.

#LI-DNI