Analyse SOC et réponse aux incidents avec SIEM — formateur au Maroc

Villes concernées

Votre rôle chez FormaGroup

Cette nouvelle formation du catalogue s’adresse aux analystes SOC, aux administrateurs systèmes et réseaux ainsi qu’aux équipes de sécurité informatique. Vous accompagnerez des participants dans l’analyse d’événements, la qualification des alertes et le traitement documenté des incidents. Les sessions peuvent être organisées en présentiel ou à distance, partout au Maroc, notamment à Casablanca, Rabat, Tanger, Marrakech, Fès et Agadir.

Missions confiées

1. 1Présenter l’architecture et les missions d’un SOC en reliant les rôles de l’équipe aux étapes de surveillance et de traitement des événements.
2. 2Animer des exercices de collecte et de normalisation de journaux afin d’aider les participants à exploiter des données cohérentes dans un SIEM.
3. 3Guider la création de requêtes de recherche et de tableaux de bord SIEM adaptés à des besoins concrets de surveillance.
4. 4Faire pratiquer la détection et la qualification d’alertes, notamment la distinction entre une alerte pertinente et un faux positif.
5. 5Encadrer des investigations et des exercices de réponse aux incidents, du triage initial à l’escalade selon une procédure définie.
6. 6Accompagner la rédaction de rapports d’investigation et la formulation de mesures correctives, puis travailler à l’amélioration des règles de détection.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Construire des exercices pratiques autour de journaux de sécurité pour faire analyser et corréler des événements.
• Faire créer des requêtes, des tableaux de bord et des règles de détection à partir de cas d’usage SIEM.
• Mettre les participants en situation de qualifier une alerte, d’identifier un faux positif et de suivre les étapes de triage et d’escalade.
• Faire pratiquer la documentation d’une investigation et la rédaction de mesures correctives dans un rapport clair.

Profil recherché

• Vous maîtrisez l’analyse SOC, la réponse aux incidents et l’utilisation d’outils SIEM pour rechercher et corréler des événements de sécurité.
• Vous êtes en mesure d’enseigner la collecte et la normalisation des journaux, la rédaction de requêtes et la conception de règles de détection.
• Vous savez transmettre une démarche structurée de qualification des alertes, de triage et d’escalade, en tenant compte des procédures de traitement.
• Vous disposez d’une expérience de la formation d’adultes et savez rendre accessibles des sujets techniques à des publics professionnels.

Atouts appréciés

• Une pratique de la rédaction de rapports d’incident et de la définition de mesures correctives vous permettra d’enrichir les mises en situation.
• La capacité à adapter les exemples au contexte des analystes SOC, des administrateurs systèmes et réseaux et des équipes sécurité sera appréciée.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre