Formateur·rice en analyse SOC et réponse aux incidents SIEM — Région Oriental

Villes concernées

Votre rôle chez FormaGroup

Cette mission consiste à accompagner des analystes SOC, des administrateurs systèmes et réseaux ainsi que des équipes de sécurité informatique dans la surveillance des événements, la qualification des alertes et le traitement des incidents. Les sessions peuvent être organisées à Oujda, Nador, Berkane ou Taourirt, en présentiel ou à distance.

Missions confiées

1. 1Présenter l’architecture d’un SOC et expliquer les missions des équipes dans la surveillance, le triage et l’escalade des événements de sécurité.
2. 2Faire pratiquer la collecte et la normalisation des journaux, puis guider les participants dans l’analyse et la corrélation des événements.
3. 3Encadrer la création de requêtes de recherche et de tableaux de bord SIEM adaptés à des scénarios de surveillance de sécurité.
4. 4Proposer des exercices de détection et de qualification d’alertes afin d’aider les participants à distinguer une menace pertinente d’un faux positif.
5. 5Faire conduire des investigations à partir de journaux et de cas d’usage SIEM, puis accompagner l’application des étapes de réponse aux incidents.
6. 6Guider la rédaction de rapports d’investigation, la définition de mesures correctives et l’amélioration des règles de détection.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Animer les modules à partir de cas pratiques portant sur des journaux, des événements corrélés et des scénarios de surveillance SOC.
• Faire réaliser des exercices de requêtes et de tableaux de bord SIEM, puis accompagner les participants dans la formulation de règles de détection.
• Mettre les participants en situation de triage, de distinction entre alerte pertinente et faux positif, et de décision d’escalade.
• Faire documenter les investigations et leurs mesures correctives dans des rapports clairs, puis utiliser les retours d’exercice pour améliorer les règles.

Profil recherché

• Vous maîtrisez l’analyse SOC, l’utilisation d’un SIEM et les démarches de réponse aux incidents, notamment le triage, l’investigation et l’escalade.
• Vous êtes en mesure d’enseigner la collecte et la normalisation des journaux, la corrélation d’événements, la rédaction de requêtes et la création de règles de détection.
• Vous savez construire des exercices pratiques permettant de qualifier des alertes, de repérer les faux positifs et de documenter une investigation.
• Vous avez une expérience de la formation d’adultes et savez adapter vos explications à des analystes SOC, des administrateurs systèmes et réseaux ou des équipes sécurité informatique.

Atouts appréciés

• Une pratique de la rédaction de rapports d’incident et de la formalisation de mesures correctives serait utile pour illustrer les investigations par des situations concrètes.
• La capacité à accompagner des participants de niveaux de familiarité différents avec les journaux et les outils SIEM serait appréciée.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre