Vos missions
Vous intégrerez les analystes du SOC Formind dont les 3 missions sont :
- Prendre en charge, qualifier, répondre aux incidents de sécurité levés par les outils de détection des clients,
- Améliorer les règles de détection en place, pour filtrer les faux-positifs sur les outils (EDR, SIEM, NDR…)
- Mettre en place des automatisations sur l’enrichissement et la réponse automatique de l’outil
C’est sur ce dernier aspect que votre principal sujet de stage se portera principalement, l’objectif sera de :
- Mettre en place des automatisations pour accélérer le temps de prise en charge des analystes en conservant un haut niveau de qualité d’investigation ;
- Rendre compte des améliorations par un pilotage de l’efficacité du SOC par KPI
Vous travaillerez de manière supervisée par un analyste référent sénior pour valider vos améliorations.
Votre profil
Étudiant(e) au sein d’une grande école d’ingénieur ou université, vous souhaitez rejoindre une équipe à taille humaine, en forte croissance, et découvrir le métier de la cybsersécurité opérationnelle.
Vos compétences et qualités :
- Techniques d’attaque et de défense
- Une première expérience d’inforensique ou de réponse à incident est un gros plus
- Connaissance de Clouds Azure & AWS
- Développement et scripting python
- Maitrise des fondamentaux des infrastructures réseau, de Windows (Linux est un plus)
- Rigueur et autonomie
- Bonnes capacités rédactionnelles
- Bon niveau d’anglais