Formateur·rice en analyse SOC et réponse aux incidents SIEM — Région Guelmim Oued Noun

Villes concernées

Votre rôle chez FormaGroup

Cette mission consiste à transmettre des méthodes concrètes de surveillance des événements de sécurité, de qualification des alertes et de traitement des incidents. Les sessions s’adressent à des entreprises et à des particuliers de la région, avec des modalités possibles en présentiel ou à distance, selon l’organisation retenue.

Missions confiées

1. 1Présenter l’architecture d’un SOC, ses missions et les étapes du processus de surveillance des événements de sécurité.
2. 2Faire pratiquer la collecte et la normalisation de journaux, puis expliquer comment les exploiter dans un contexte d’analyse SOC.
3. 3Accompagner les participants dans la rédaction de requêtes de recherche SIEM et la construction de tableaux de bord adaptés à des cas d’usage.
4. 4Encadrer des exercices de détection et de qualification d’alertes, notamment pour distinguer les faux positifs des événements nécessitant une investigation.
5. 5Guider les apprenants dans le triage, l’investigation et la réponse aux incidents, en appliquant des procédures d’escalade adaptées.
6. 6Faire rédiger des rapports d’investigation et travailler sur l’amélioration des règles de détection à partir des cas étudiés.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Construire les séquences autour de cas pratiques faisant manipuler des journaux de sécurité et des scénarios d’alertes.
• Faire réaliser des exercices de requêtes SIEM, de création de tableaux de bord et de rédaction de règles de détection.
• Mettre les participants en situation de triage et d’investigation afin qu’ils appliquent un processus d’escalade.
• Faire documenter les investigations et les mesures correctives dans des rapports structurés.
• Adapter les explications et les exercices aux profils et aux besoins du groupe.

Profil recherché

• Vous maîtrisez l’analyse SOC, l’exploitation d’un SIEM et les étapes de réponse aux incidents, de la qualification de l’alerte à l’escalade.
• Vous êtes en mesure d’enseigner la collecte et la normalisation des journaux, les requêtes de recherche et les tableaux de bord SIEM.
• Vous savez concevoir et animer des formations pour adultes en vous appuyant sur des exercices pratiques liés aux événements de sécurité.
• Vous pouvez accompagner des analystes SOC, des administrateurs systèmes et réseaux ainsi que des équipes de sécurité informatique.

Atouts appréciés

• Une pratique de la rédaction de règles de détection, de la corrélation d’événements et de la documentation d’investigations sera appréciée.
• La capacité à adapter les exercices à des contextes professionnels variés, en entreprise comme auprès de particuliers, constituera un atout.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre