Formateur·rice en supervision SOC et incidents SIEM — Région Laâyoune Sakia El Hamra

Votre rôle chez FormaGroup

Vous accompagnerez des analystes SOC, des administrateurs systèmes et réseaux ainsi que des équipes de sécurité informatique dans l’analyse des événements, la qualification des alertes et le traitement des incidents. La mission peut être réalisée en présentiel ou à distance, selon les options prévues pour cette formation.

Missions confiées

1. 1Présenter l’architecture et les missions d’un SOC en reliant les rôles de surveillance, de détection et de traitement des incidents.
2. 2Faire pratiquer la collecte et la normalisation des journaux afin d’expliquer comment préparer les données à leur exploitation dans un SIEM.
3. 3Guider les participants dans la rédaction de requêtes de recherche et la création de tableaux de bord SIEM adaptés à des besoins de surveillance.
4. 4Encadrer des exercices de détection et de qualification d’alertes, notamment pour distinguer un faux positif d’un événement nécessitant une investigation.
5. 5Faire appliquer des démarches de triage, d’investigation, de réponse aux incidents et d’escalade à partir de cas pratiques.
6. 6Accompagner la rédaction de rapports d’investigation et la formulation de mesures correctives, puis aborder l’amélioration des règles de détection.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Vous alternez les explications sur l’architecture et les missions d’un SOC avec des exercices guidés de collecte et de normalisation des journaux.
• Vous faites travailler les participants sur des requêtes de recherche et des tableaux de bord SIEM, en explicitant les choix de détection.
• Vous proposez des scénarios permettant de qualifier des alertes, d’identifier les faux positifs et de mettre en œuvre le triage et l’escalade.
• Vous accompagnez les investigations jusqu’à la rédaction d’un rapport et la formulation de mesures correctives.
• Vous vérifiez les acquis à partir des exercices pratiques et fournissez des consignes et supports facilitant leur réutilisation.

Profil recherché

• Vous maîtrisez l’analyse SOC, la réponse aux incidents et l’utilisation d’outils SIEM pour rechercher et corréler des événements de sécurité.
• Vous savez enseigner les sujets du programme, notamment la collecte des journaux, les requêtes et tableaux de bord SIEM, la qualification des alertes et les procédures d’escalade.
• Vous êtes capable de conduire des investigations structurées, de documenter leurs étapes et de présenter des mesures correctives compréhensibles.
• Vous avez une expérience de la formation d’adultes et savez adapter vos explications aux analystes SOC, aux administrateurs systèmes et réseaux et aux équipes sécurité.

Atouts appréciés

• Une pratique de cas concrets portant sur les faux positifs, le triage et l’amélioration des règles de détection sera appréciée.
• La capacité à concevoir des supports d’exercice et des scénarios d’investigation adaptés aux outils SIEM disponibles sera un atout.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre