Formateur ou formatrice en Analyse SOC et réponse aux incidents avec SIEM — Région Tanger Tétouan Al Hoceïma

Villes concernées

Votre rôle chez FormaGroup

Cette mission s’adresse à un intervenant ou une intervenante capable de transmettre des pratiques opérationnelles de surveillance et de traitement des alertes de sécurité. Les sessions peuvent être organisées en présentiel dans la région, notamment à Tanger, Tétouan, Larache, Al Hoceïma, Ksar El Kébir ou Martil, ou à distance.

Missions confiées

1. 1Présenter l’architecture d’un SOC, ses missions et les étapes du traitement d’un événement de sécurité.
2. 2Encadrer des exercices de collecte et de normalisation de journaux afin d’aider les participants à exploiter des données pertinentes pour l’analyse.
3. 3Faire pratiquer la rédaction de requêtes de recherche et la création de tableaux de bord SIEM adaptés à des besoins de surveillance.
4. 4Guider les participants dans la détection et la qualification d’alertes, notamment pour distinguer un faux positif d’un événement à investiguer.
5. 5Mettre en situation les apprenants sur la corrélation d’événements, le triage, l’investigation et l’escalade d’incidents selon des procédures adaptées.
6. 6Accompagner la rédaction de rapports d’investigation, la documentation des mesures correctives et l’amélioration des règles de détection.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Faire manipuler des exemples de journaux pour entraîner les participants à leur collecte, leur normalisation et leur analyse.
• Proposer des exercices de recherche SIEM et de création de tableaux de bord, en lien avec des scénarios de surveillance.
• Organiser des mises en situation de qualification d’alertes, de distinction des faux positifs et de décision d’escalade.
• Faire suivre un scénario d’investigation jusqu’à la rédaction d’un rapport et à la proposition de mesures correctives.
• Encourager les participants à améliorer des règles de détection à partir des enseignements tirés des exercices.

Profil recherché

• Vous maîtrisez l’analyse SOC et la réponse aux incidents avec SIEM, notamment l’exploitation des journaux, les requêtes de recherche et la qualification des alertes.
• Vous êtes en mesure d’enseigner les modules portant sur l’architecture SOC, la collecte et la normalisation des journaux, les tableaux de bord et les règles de détection.
• Vous savez guider une investigation, appliquer un processus de triage et d’escalade, puis faire documenter les constats et les mesures correctives.
• Vous avez une expérience de la formation d’adultes et savez rendre accessibles des pratiques de cybersécurité à des publics techniques.

Atouts appréciés

• Une pratique auprès d’analystes SOC, d’administrateurs systèmes et réseaux ou d’équipes de sécurité informatique facilitera l’adaptation des exercices aux besoins des participants.
• La capacité à illustrer les notions par des cas pratiques de surveillance, de corrélation et de traitement d’alertes constituera un atout.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre