Stage Cybersécurité/ Informatique : Développer un framework de détection des menaces pour le SOC - LW-301384192

Introduction
L’idée de rejoindre une manufacture de renom, ayant conscience de l’importance d’accompagner et de former ses collaborateurs par des professionnels du métier, vous réjouit? Alors, rejoignez-nous.
Responsabilités Afin de mener à bien sa mission, la/le stagiaire devra mener les actions suivantes :
Participer à la définition des objectifs et des exigences fonctionnelles pour la conception et la mise en place d’un framework de détection
Définir et documenter un portefeuille de règle de détection standard (use cases)
Mettre en place un système d’alertes en fonction de la criticité des actifs, du contexte métier et du niveau de menace
Paramétrer et tester les mécanismes d’ajustement automatique du niveau d’alerte
Améliorer les cas d’usage et les processus
Contribuer à la mise à jour des règles de détection et à la rédaction et l’évolution de la documentation (guides, procédures, modes opératoires)
Participer à des réunions transverses et présenter les avancées du projet
Partager les bonnes pratiques et les retours d’expérience avec l’équipe
Profil Actuellement en Master en Cybersécurité, Informatique ou équivalent
Connaissance des concepts de SIEM, de détection d’intrusion et de corrélation d’événements ainsi que des langages Python, Bash, PowerShell, etc.
Intérêt pour l’Incident Response et la Threat Intelligence
Compétences de base en systèmes et réseaux (TCP/IP, logs, protocoles de sécurité)
Rigueur dans l’application de procédures et sens de la confidentialité
Organisé, flexible et autonome
Consciencieux et bon esprit d’équipe
Stage d'une durée de 6 mois
Conclusion Bénéficiant d’équipements à la pointe de la technologie dans un environnement motivant et favorisant le travail d’équipe, nous vous offrons un environnement stimulant, d'excellentes conditions de travail et des prestations sociales de premier ordre.