Consultant SOC / Expert Detection

Consultant SOC spécialisé en detection engineering auprès d'un groupe international du secteur de l'assurance pour renforcer la performance et la maturité de la plateforme de détection.

• Conception et implémentation d'une architecture de détection as code multi-tenant scalable.
• Définition et déploiement de la stratégie de détection globale alignée avec les risques de l'organisation.
• Encadrement d'une équipe de 6 detection engineers couvrant l'intégralité du cycle de vie de la plateforme, de la collecte de logs au tuning en run.
• Pilotage de la migration de 200+ règles de détection vers Microsoft Sentinel.
• Création et validation des use cases de détection en coordination avec les équipes opérationnelles.
• Mise en place d'une gouvernance de documentation as code pour les processus de détection.
• Soutien à l'investigation des analystes N1 et du CERT pour optimiser la réponse aux incidents.

Accompagnement du chef de produit d'une startup spécialisée en Network Detection and Response (NDR) pour développer et affiner les capacités de détection du produit.

• Contribution à la définition des fonctionnalités du produit en collaboration avec le product owner.
• Revue critique des règles de détection et optimisation de leur pertinence.
• Documentation des règles de détection et des processus associés en suivant les principes de documentation as code.

Analyste SOC N2 auprès d'un groupe international du secteur de l'assurance pour renforcer les capacités de détection et de réponse aux incidents.

• Soutien à l'investigation des analystes N1 et du CERT en apportant expertise et escalade.
• Implémentation et gestion des règles de détections dans la plateforme de monitoring.
• Configuration et optimisation du SOAR pour automatiser les processus de réponse aux incidents.