SOC & SIEM Specialist (H/F)

Le/la SOC & SIEM Specialist est responsable de la gouvernance des capacités de détection et de monitoring de cybersécurité. Il/elle veille à ce que les capacités SOC/SIEM permettent à l'organisation de détecter, analyser et escalader efficacement les événements de sécurité et de répondre aux exigences NIS2. Principales responsabilités:

• Définir le framework de gouvernance SOC.

• Définir les exigences minimales en matière de monitoring et de détection.

• Gouverner la stratégie SIEM et la collecte des logs de sécurité.

• Définir les exigences de logging & monitoring pour les systèmes critiques.

• Définir les exigences de rétention, intégrité et protection des logs.

• Définir et suivre les use cases de détection.

• Assurer le suivi de la couverture des actifs critiques par le SOC/SIEM.

• Mettre en place des KPI/KRI sur la capacité de détection.

• • Suivre les métriques telles que :
• • detection coverage

• MTTD

• MTTA

• alert volume

• false positive rate

• critical use-case cov…