Ingénieur Detection - Harfanglab Jean-Michel.io

Les missions principales de la prestation à réaliser résumées :

• • Définition de la stratégie de détection basé sur un environnement Endpoint
• • Validation et implémentation de règles de détection (HarfangLab, Gitlab)
• • Rédaction de fiches réflexes (Gitlab)

️ Les principales activités sont :

• • Définition et mise en place d'une politique de collecte et de rétention des logs
• • Implémentation, maintien et évolution de la stratégie de détection
• • Fine tuning des règles, des filtres et des use-case liés à la détection et la réponse
• • Définition et implémentation des standards en termes d'investigation et de contre mesure à appliquer
• • Enrichissement de la détection des éléments de contexte du client
• • Développement et maintien de l'automatisation sur les périmètres clients
• • Contextualiser la détection des clients auprès du SOC
• • Etre force de conseil auprès des clients en matière d'amélioration de sa détection
• • Participer aux comités de pilotage projet et supporter les services managers dans la production des rapports

️ Competences

• Bonne maitrise technique des solutions de type EDR : La maitrise d'HarfangLab est privilégiée
• Compréhension des problématiques de parsing et analyse de log
• Elaboration de règles de détection et de corrélation
• Connaissance en tunning et mise en place d'indicateurs et reporting sécurité
• Automatisation par scripting (ex. : Bash, Python)
• Maitrise des systèmes d'exploitation : distributions GNU/Linux et Windows
• Maitrise des protocoles réseaux et sécurité pour le fonctionnement des services
• Veille cybersécurité (menaces et vulnérabilité)
• Bonne maitrise du fonctionnement et de l'utilisation de Gitlab
• Un background d'analyste N2/N3 serait un plus

Profondément ancrés dans les domaines de la cybersécurité, du big data, du cloud, nous aidons les entreprises à identifier et à recruter les jeunes talents et les équipes de travail spécialisés dont elles ont besoin pour réussir leur transformation numérique. Avec une expertise pointue dans ces secteurs clés, nous comprenons les défis spécifiques auxquels nos clients font face.