Appui à l’administration et amélioration continue d’une plateforme de CTI au sein d’un SOC Direction du renseignement militaire

L'apprenti(e) est chargé(e) de poursuivre les travaux d'administration et d'amélioration d'une plateforme de CTI. Cette plateforme consiste à récupérer, évaluer et enrichir les IoC issus de différentes sources afin d'alimenter les outils de détection SIEM. En outre, cette plateforme devra s'inscrire dans la montée en puissance d'une cellule de RedTeam afin de challenger les analystes et améliorer les règles et processus d'investigation.

Localisation : 60100 Creil