Formateur·rice en réponse aux incidents SIEM — Région Béni Mellal Khénifra

Villes concernées

Votre rôle chez FormaGroup

Cette mission s’adresse à un professionnel de la cybersécurité capable de transmettre les pratiques de surveillance, d’analyse et de traitement des incidents. Les formations s’adressent aux analystes SOC, aux administrateurs systèmes et réseaux ainsi qu’aux équipes de sécurité informatique. Les interventions peuvent être proposées en présentiel ou à distance.

Missions confiées

1. 1Présenter l’architecture d’un SOC, ses missions et la place du SIEM dans la surveillance des événements de sécurité.
2. 2Guider les participants dans la collecte et la normalisation des journaux, puis dans la rédaction de requêtes de recherche et la création de tableaux de bord SIEM.
3. 3Faire pratiquer l’analyse et la corrélation d’événements afin de détecter les alertes pertinentes et de distinguer les faux positifs.
4. 4Encadrer des investigations simulées, depuis le triage et la qualification d’une alerte jusqu’à l’escalade et à la réponse à l’incident.
5. 5Accompagner la rédaction de rapports d’investigation, la documentation des mesures correctives et l’amélioration des règles de détection.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Vous alternez les apports sur l’architecture SOC et les démonstrations de collecte, de normalisation et de recherche dans les journaux.
• Vous faites réaliser des exercices de rédaction de requêtes SIEM, de création de tableaux de bord et de corrélation d’événements.
• Vous proposez des scénarios permettant de qualifier des alertes, de reconnaître les faux positifs et de suivre un processus de triage et d’escalade.
• Vous accompagnez les participants dans la production de rapports d’investigation et dans l’identification de mesures correctives et d’améliorations des règles de détection.

Profil recherché

• Vous maîtrisez l’analyse SOC, les outils SIEM et les démarches de réponse aux incidents, avec la capacité d’enseigner concrètement la collecte de journaux, les requêtes et la qualification d’alertes.
• Vous savez expliquer les processus de triage, d’investigation et d’escalade, et aider les participants à documenter leurs constats et leurs mesures correctives.
• Vous disposez d’une expérience de la formation d’adultes et savez adapter vos explications aux analystes SOC, aux administrateurs systèmes et réseaux et aux équipes de sécurité informatique.

Atouts appréciés

• Vous appréciez l’animation d’exercices pratiques fondés sur des événements de sécurité et des situations d’investigation réalistes.
• Vous savez rendre accessibles les enjeux de corrélation, de faux positifs et d’amélioration continue des règles de détection à des publics aux profils variés.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre