Formateur ou formatrice en analyse SOC et SIEM — Région Dakhla Oued Ed Dahab

Votre rôle chez FormaGroup

Cette mission s’adresse à une personne disposant d’une expertise confirmée en analyse SOC et réponse aux incidents avec SIEM, ainsi que d’une expérience en formation d’adultes. Vous accompagnerez des équipes dans la surveillance des événements de sécurité, la qualification des alertes et la mise en œuvre de procédures de traitement et d’escalade.

Missions confiées

1. 1Présenter l’architecture et les missions d’un SOC, puis expliquer comment les rôles et les étapes de surveillance s’articulent dans le traitement des événements de sécurité.
2. 2Animer des exercices de collecte et de normalisation des journaux afin d’aider les participants à préparer des données exploitables pour l’analyse.
3. 3Guider les participants dans la rédaction de requêtes de recherche et la création de tableaux de bord SIEM adaptés à des besoins de surveillance concrets.
4. 4Mettre en place des mises en situation de détection et de qualification d’alertes, en faisant distinguer les incidents avérés des faux positifs.
5. 5Encadrer des exercices d’investigation, de triage et de réponse aux incidents, avec application des procédures d’escalade et identification de mesures correctives.
6. 6Faire pratiquer la rédaction de rapports d’investigation et l’amélioration de règles de détection à partir des constats issus des exercices.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Alterner les apports structurés sur le fonctionnement d’un SOC avec des exercices appliqués à la collecte, à la normalisation et à l’analyse de journaux.
• Faire pratiquer la rédaction de requêtes SIEM et la construction de tableaux de bord à partir de besoins de surveillance définis.
• Proposer des scénarios de détection pour entraîner les participants à qualifier une alerte, repérer un faux positif et décider des étapes de triage ou d’escalade.
• Encadrer des investigations guidées qui aboutissent à la documentation des constats, des mesures correctives et des améliorations possibles des règles de détection.

Profil recherché

• Vous maîtrisez l’analyse SOC, la surveillance des événements de sécurité et l’utilisation d’outils SIEM pour rechercher et corréler des événements.
• Vous êtes capable d’enseigner la collecte et la normalisation des journaux, la rédaction de requêtes, la création de tableaux de bord et l’élaboration de règles de détection.
• Vous savez transmettre une méthode de qualification des alertes, de triage, d’investigation, d’escalade et de documentation des incidents.
• Vous avez une expérience de la formation d’adultes et savez rendre accessibles des sujets techniques au moyen d’explications structurées et d’exercices guidés.

Atouts appréciés

• Une pratique de la formation auprès d’analystes SOC, d’administrateurs systèmes et réseaux ou d’équipes de sécurité informatique sera appréciée.
• La capacité à adapter les cas pratiques et les exemples au niveau et au contexte professionnel des participants constituera un atout.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre