Observé chez

Analyste Cybersécurité Blue Team

Cybersécurité

Informatique

Paris

SIEMIDS/IPSSASTGoogle Cloud PlatformLinux

Rôle

Surveillance analyse et réponse aux événements de sécurité dans un environnement cloud de confiance SecNumCloud

Technologies

SIEMIDS/IPSSASTGoogle Cloud PlatformLinux

Entités

Blue TeamS3N

Contextes

Cloud de confianceInstitutions publiquesOpérateurs d'importance vitale

Compétences

Développement de règles de détectionParsing et normalisation des logsAnalyse forensiqueGestion des vulnérabilitésRéponse à incidentDetection Engineering

Challenges détectés

3 enjeux

Les principaux enjeux identifiés chez Thales, avec les technologies et compétences associées.

01Conformité
Assurer le respect des SLO pour l'application de correctifs de sécurité
02Optimisation
Adapter les règles de détection aux menaces et vulnérabilités émergentes
03Intégration
Intégrer de nouveaux outils de réponse à incident pour infrastructure Google propriétaire