Mission freelance SecOps & Project manager (H/F)

Le client est un acteur majeur du secteur de l'assurance.

MISSIONS / ACTIVITÉS PRINCIPALES

Soutenir l'équipe centrale de sécurité dans la conduite des activités d'opérations de sécurité (SecOps) :

Le consultant apportera son soutien et travaillera en étroite collaboration avec le responsable du service des opérations de sécurité au sein de l'équipe, les entités CISO et le fournisseur informatique sur les activités suivantes (non exhaustif) :

Mise en œuvre de la source de logs SIEM et suivi du plan de projet

Soutenir la mise en œuvre du modèle SOC & IRT (documentation, challenge de l'équipe, assurer une bonne communication entre les équipes)

Support de l'architecture SIEM et de l'activation des cas d'utilisation pour la collecte et la détection des logs

Soutenir la définition et l'activation du modèle SOC global

Gestion de l'équipe SOC et IRT, y compris la définition de la gouvernance :

Revoir et redéfinir les comités

Remettre en question les indicateurs de performance clés

Contrôler la qualité des tickets (suffisamment d'informations, qualité de l'analyse)

Amélioration continue du service

Support sur les opérations de sécurité

Documentation du service

Service SLA

Optionnel mais un plus :

Fournir une expertise Microsoft defender

Fournir une expertise Splunk

Produits livrables :

Documentation

Processus et documentation du processus

KPI

Exploitation de la solution de gestion des vulnérabilités