Architecte Politique et Intégration SOC

On recherche pour notre client final grand compte un consultant SOC CYBERDEFENSE pour l'intégration de nouveaux périmètres techniques dans le périmètre de supervision du SOC tels que :

• Microsoft O365
• Une solution de supervision des API
• Des activités sur des technologies déjà déployées mais nécessitant des revues et améliorations.

Dans le cadre de ce besoin sont attendus :

• Rédaction de politique de logs
• Architecture de collecte et d'intégration au SOC
• Définition de la stratégie de détection (scénarios avec logiques de détection et de réaction) selon la méthodologie en place au SOC
• Rédaction des documents associés

Livrables

• Document de politique de journalisation pour chacune des technologies considérées
• Documents d'architecture associés
• Elaboration de la stratégie de détection pour les technologies considérées