Formateur·rice en Analyse SOC et réponse aux incidents avec SIEM — Région Marrakech Safi

Villes concernées

Votre rôle chez FormaGroup

Cette mission s’adresse à une personne capable de transmettre des méthodes opérationnelles de surveillance, de qualification des alertes et de traitement des incidents. Les interventions s’adressent à des entreprises et à des particuliers dans la région, notamment à Marrakech, Safi et Essaouira.

Missions confiées

1. 1Présenter l’architecture et les missions d’un SOC, puis expliquer comment les équipes organisent la surveillance et le traitement des événements de sécurité.
2. 2Guider les participants dans la collecte et la normalisation des journaux afin de rendre les données exploitables pour l’analyse.
3. 3Faire pratiquer la rédaction de requêtes de recherche et la création de tableaux de bord SIEM adaptés à des besoins de surveillance définis.
4. 4Encadrer des exercices de détection et de qualification d’alertes, en aidant les participants à distinguer un faux positif d’un événement nécessitant une investigation.
5. 5Mettre en situation les étapes d’investigation et de réponse aux incidents, du triage initial à l’escalade selon les procédures prévues.
6. 6Accompagner la rédaction de rapports d’investigation et la formulation de mesures correctives, puis aborder l’amélioration des règles de détection à partir des retours d’analyse.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Construire les séquences autour de cas pratiques mobilisant des journaux et des événements de sécurité.
• Faire manipuler des requêtes SIEM et des tableaux de bord pour entraîner les participants à rechercher et corréler des événements.
• Proposer des exercices de qualification d’alertes qui amènent à justifier la distinction entre faux positif et incident à investiguer.
• Mettre en œuvre des scénarios de triage, d’investigation et d’escalade, puis faire documenter les décisions et mesures correctives dans un rapport.
• Adapter les consignes et les explications aux profils techniques présents et vérifier l’acquisition des savoir-faire au fil des exercices.

Profil recherché

• Vous maîtrisez l’analyse SOC, l’exploitation d’un SIEM et les étapes de réponse aux incidents, et pouvez enseigner concrètement les modules du programme.
• Vous savez expliquer la collecte et la normalisation des journaux, la création de requêtes et de tableaux de bord, ainsi que la rédaction de règles de détection.
• Vous êtes en mesure de faire appliquer une démarche de triage, de qualification, d’investigation et d’escalade à partir de situations pratiques.
• Vous avez une expérience de la formation d’adultes et savez adapter vos explications à des analystes SOC, des administrateurs systèmes et réseaux et des équipes de sécurité informatique.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre