Formateur·rice en analyse SOC et réponse aux incidents avec SIEM — Fès Meknès

Villes concernées

Votre rôle chez FormaGroup

Cette mission s’adresse à une personne capable de transmettre des méthodes opérationnelles de surveillance et d’investigation en sécurité informatique. Les interventions peuvent concerner des entreprises ou des particuliers à Fès, Meknès, Ifrane et Taza, selon des modalités en présentiel ou à distance.

Missions confiées

1. 1Présenter l’architecture d’un SOC, ses missions et les étapes de surveillance des événements de sécurité.
2. 2Faire travailler les participants sur la collecte et la normalisation des journaux afin de préparer leur exploitation dans un SIEM.
3. 3Encadrer la rédaction de requêtes de recherche et la création de tableaux de bord pour analyser et corréler des événements.
4. 4Proposer des exercices de détection et de qualification d’alertes, notamment pour distinguer un incident réel d’un faux positif.
5. 5Guider les apprenants dans une investigation, le triage d’un incident et l’application des procédures de réponse et d’escalade.
6. 6Faire rédiger des rapports d’investigation et accompagner l’amélioration des règles de détection à partir des constats réalisés.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Organiser des exercices pratiques sur des journaux et des événements de sécurité pour travailler leur analyse et leur corrélation.
• Faire réaliser des requêtes SIEM et des tableaux de bord, puis discuter de leur utilité pour repérer et qualifier des alertes.
• Mettre les apprenants en situation de triage, d’investigation et d’escalade à partir de scénarios d’incident.
• Prévoir la rédaction de rapports d’investigation et un retour sur les mesures correctives et l’amélioration des règles de détection.

Profil recherché

• Vous maîtrisez l’analyse SOC, l’utilisation d’un SIEM et les étapes de réponse aux incidents, de la qualification initiale à l’escalade.
• Vous êtes en mesure d’enseigner la collecte et la normalisation des journaux, les requêtes SIEM, les tableaux de bord et la rédaction de règles de détection.
• Vous savez accompagner des analystes SOC, des administrateurs systèmes et réseaux ainsi que des équipes de sécurité informatique.
• Vous disposez d’une expérience en formation d’adultes et savez rendre accessibles des démarches d’investigation et de triage.

Atouts appréciés

• Vous appréciez les mises en situation fondées sur des événements de sécurité et des alertes à analyser.
• Vous savez relier les résultats d’une investigation aux mesures correctives et à l’amélioration continue des règles.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre