Observé chez

Ingénieur Cybersécurité SOC Builder

Cybersécurité

Informatique

Ivry-sur-Seine

QradarSOARTheHive projectMitre Att&CKCyber Kill ChainDevOps

Rôle

Ingénieur responsable de la surveillance cyber de la détection et de la réponse aux incidents de sécurité au sein du COSC avec gestion et optimisation du système SIEM.

Technologies

QradarSOARTheHive projectMitre Att&CKCyber Kill ChainDevOps

Entités

Cosc

Contextes

Services aux EntreprisesSecteur informatiqueESN

Compétences

Détection d'incidents de sécuritéAnalyse forensiqueGestion SIEMMise en place de contrôles de détection et réponseSurveillance SOCGestion de projets de buildIntégration de sources de logTransfert de compétencesRéponse aux demandes clientsReporting et indicateursParticipation aux audits SSI

Challenges détectés

4 enjeux

Les principaux enjeux identifiés chez Docaposte, avec les technologies et compétences associées.

01Optimisation
Transformer le delivery SOC en une pratique DevOps favorisant l'agilité et l'efficacité opérationnelle
02Optimisation
Piloter la conception et le développement de règles sur le SIEM
03Intégration
Assurer une transition fluide entre les phases de développement et d'exploitation
04Conformité
Maintenir en condition opérationnelle et de sécurité les outils de supervision de sécurité et de détection et réponse