En bref
- La formation porte sur l’analyse SOC, l’utilisation du SIEM et la réponse aux incidents.
- Le public visé comprend les analystes SOC, les administrateurs systèmes et réseaux ainsi que les équipes de sécurité informatique.
- Les exercices couvrent les journaux, les requêtes SIEM, la qualification des alertes et les investigations.
- La mission concerne la région Casablanca Settat, notamment Casablanca, El Jadida et Mohammedia.
- Les interventions sont possibles en présentiel ou à distance, selon les modalités retenues.
Villes concernées
CasablancaEl JadidaMohammediaSettatBerrechidBouskouraBouznika
Votre rôle chez FormaGroup
Cette mission s’adresse à une personne capable de transmettre des méthodes opérationnelles d’analyse et de réponse aux incidents. Les sessions peuvent être proposées en présentiel ou à distance, selon les modalités retenues pour chaque intervention.
Missions confiées
- 1Présenter l’architecture et les missions d’un SOC, puis expliquer la place du SIEM dans la surveillance des événements de sécurité.
- 2Guider les participants dans la collecte et la normalisation de journaux, en montrant comment exploiter ces données pour l’analyse.
- 3Faire pratiquer la rédaction de requêtes de recherche et la création de tableaux de bord SIEM à partir de cas de sécurité.
- 4Encadrer des exercices de détection et de qualification d’alertes, notamment pour distinguer un faux positif d’un événement nécessitant une investigation.
- 5Mettre en situation les participants sur le triage, l’investigation, la réponse aux incidents et l’application de procédures d’escalade.
- 6Accompagner la rédaction de rapports d’investigation et l’amélioration de règles de détection à partir des enseignements des exercices.
Programme de formation à animer
Une maîtrise pédagogique des thèmes suivants est attendue :
Module 1Architecture et missions d’un SOC
Module 2Collecte et normalisation des journaux
Module 3Requêtes et tableaux de bord SIEM
Module 4Détection et qualification des alertes
Module 5Investigation et réponse aux incidents
Module 6Rédaction de rapports et amélioration des règles
Objectifs pédagogiques
Voir le programme complet de la formation →- Analyser et corréler des événements de sécurité
- Qualifier une alerte et distinguer un faux positif
- Rédiger des règles de détection et des requêtes de recherche
- Appliquer un processus de triage et d’escalade
- Documenter une investigation et ses mesures correctives
Public à former
La formation s’adresse aux analystes SOC, aux administrateurs systèmes et réseaux ainsi qu’aux équipes de sécurité informatique. Elle vise à renforcer leur pratique de la surveillance des événements, de la qualification des alertes et du traitement des incidents.
Approche pédagogique attendue
- Vous alternez les apports sur le fonctionnement d’un SOC avec des exercices d’analyse de journaux et de corrélation d’événements.
- Vous faites pratiquer les requêtes de recherche et l’élaboration de tableaux de bord SIEM à partir de situations concrètes.
- Vous proposez des mises en situation pour qualifier les alertes, repérer les faux positifs et appliquer le triage ainsi que l’escalade.
- Vous accompagnez les participants dans la production de rapports d’investigation et dans la formulation de mesures correctives.
- Vous adaptez les consignes, les cas pratiques et les supports aux profils du groupe et aux modalités de session, en présentiel ou à distance.
Profil recherché
- Vous disposez d’une expertise confirmée en analyse SOC, en réponse aux incidents et dans l’utilisation de solutions SIEM.
- Vous savez enseigner les sujets du programme, notamment la collecte de journaux, les requêtes SIEM, la qualification des alertes et les procédures d’escalade.
- Vous avez une expérience de la formation d’adultes et savez rendre accessibles des concepts techniques à des participants aux profils variés.
- Vous êtes en mesure de guider des exercices pratiques et d’aider les participants à documenter leurs investigations ainsi que leurs mesures correctives.
Atouts appréciés
- Une pratique de l’accompagnement d’analystes SOC, d’administrateurs systèmes et réseaux ou d’équipes de sécurité informatique sera appréciée.
- La capacité à adapter les cas pratiques au niveau et au contexte professionnel des participants constituera un atout.
Disponibilité et mobilité
Disponibilité
Disponibilité immédiate, à confirmer selon la planification des sessions.
Mobilité
Interventions dans la région Casablanca Settat, notamment à Casablanca, El Jadida, Mohammedia, Settat, Berrechid, Bouskoura ou Bouznika. Les sessions peuvent être organisées en présentiel ou à distance, selon les modalités retenues.
Compétences clés
Analyse des événements de sécuritéExploitation des journaux SIEMRequêtes et tableaux de bord SIEMQualification des alertesInvestigation et réponse aux incidentsTriage et procédures d’escaladeRédaction de rapports d’investigationAnimation de formation pour adultes
Mots-clés de l’offre
#Analyse SOC#Réponse aux incidents#SIEM#Surveillance de sécurité#Collecte de journaux#Détection d’alertes#Investigation numérique#Triage et escalade
Critères de l’annonce
- Secteur d’activité
- Cybersécurité et informatique
- Région
- Casablanca-Settat
- Travail à distance
- Hybride possible
- Type de contrat
- Mission indépendante (freelance)
- Disponibilité
- Immédiate
- Niveau d’expérience
- Expérience entre 2 ans et 5 ans
- Niveau d’étude
- Bac+2
- Langues
- Français
Si vous souhaitez transmettre des pratiques concrètes d’analyse SOC et de réponse aux incidents, cette mission de formation FormaGroup dans la région Casablanca Settat peut correspondre à votre expertise.
Postuler maintenant