Formateur·rice SIEM et réponse aux incidents SOC — Région Drâa Tafilalet

Villes concernées

Votre rôle chez FormaGroup

Vous maîtrisez la surveillance des événements de sécurité et le traitement des incidents, et savez transmettre ces pratiques à des adultes ? FormaGroup recherche des intervenants pour accompagner des entreprises et des particuliers dans l’analyse SOC, la qualification des alertes et l’utilisation d’un SIEM. Les interventions peuvent être organisées à Errachidia, Ouarzazate, Midelt, Tinghir ou Zagora, selon les modalités retenues.

Missions confiées

1. 1Présenter l’architecture et les missions d’un SOC, puis expliquer comment les équipes organisent la surveillance et le traitement des événements de sécurité.
2. 2Guider les participants dans la collecte et la normalisation des journaux afin de disposer de données exploitables pour l’analyse.
3. 3Faire pratiquer les requêtes de recherche et la création de tableaux de bord SIEM à partir de scénarios de surveillance.
4. 4Encadrer des exercices de détection et de qualification d’alertes, en aidant les apprenants à distinguer un faux positif d’un signal nécessitant une investigation.
5. 5Mettre en situation les participants sur l’investigation et la réponse à un incident, notamment le triage, les mesures correctives et les procédures d’escalade.
6. 6Accompagner la rédaction de rapports d’investigation et la révision de règles de détection à partir des enseignements tirés des exercices.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Alterner les apports sur l’architecture et les missions d’un SOC avec des exercices guidés à partir de journaux de sécurité.
• Faire pratiquer des requêtes et la construction de tableaux de bord SIEM sur des cas d’usage liés à la surveillance.
• Proposer des scénarios de détection et de qualification pour entraîner les participants à repérer les faux positifs et à décider des suites à donner.
• Mettre en œuvre des situations d’investigation, de triage et d’escalade, puis faire documenter les constats et les mesures correctives.
• Aider les apprenants à améliorer des règles de détection et à restituer leur démarche dans un rapport clair.

Profil recherché

• Vous disposez d’une expertise confirmée en analyse SOC, en réponse aux incidents et dans l’utilisation de solutions SIEM.
• Vous avez une expérience de la formation d’adultes et savez rendre accessibles des notions techniques à des analystes SOC, des administrateurs systèmes et réseaux et des équipes de sécurité informatique.
• Vous êtes en mesure d’enseigner la collecte et la normalisation des journaux, les requêtes SIEM, la qualification des alertes, l’investigation et les procédures d’escalade.
• Vous savez guider les apprenants dans la rédaction de rapports d’incident, de requêtes de recherche et de règles de détection.

Atouts appréciés

• Une pratique de formations combinant explications, exercices de recherche dans les journaux et scénarios de réponse aux incidents sera appréciée.
• La capacité à adapter les exemples et le rythme aux besoins de groupes d’entreprises ou de particuliers constituera un atout.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre