Formateur·rice en analyse SOC et gestion des incidents SIEM — Région Souss Massa

Villes concernées

Votre rôle chez FormaGroup

Cette mission consiste à transmettre aux analystes SOC, aux administrateurs systèmes et réseaux ainsi qu’aux équipes de sécurité informatique des méthodes concrètes de surveillance, d’investigation et de traitement des incidents. Les interventions peuvent être proposées en présentiel ou à distance, selon les modalités de la formation.

Missions confiées

1. 1Présenter l’architecture et les missions d’un SOC, puis relier les rôles de l’équipe aux étapes de surveillance et de traitement des alertes.
2. 2Guider les participants dans la collecte et la normalisation des journaux afin de préparer des données exploitables pour l’analyse de sécurité.
3. 3Faire pratiquer la rédaction de requêtes de recherche et la création de tableaux de bord SIEM à partir de cas d’usage adaptés à la surveillance des événements.
4. 4Encadrer des exercices de détection et de qualification d’alertes, en entraînant les participants à distinguer un faux positif d’un signal nécessitant une investigation.
5. 5Mettre en situation les apprenants sur le triage, l’investigation et la réponse aux incidents, y compris l’application de procédures d’escalade.
6. 6Accompagner la rédaction de rapports d’investigation et faire travailler l’amélioration des règles de détection à partir des constats et mesures correctives.

Programme de formation à animer

Une maîtrise pédagogique des thèmes suivants est attendue :

Public à former

Approche pédagogique attendue

• Vous faites alterner les explications sur les missions d’un SOC avec des exercices de lecture et d’analyse de journaux de sécurité.
• Vous proposez des mises en pratique de requêtes SIEM et de tableaux de bord pour rechercher et corréler des événements.
• Vous construisez des scénarios de qualification d’alertes permettant de repérer les faux positifs et de décider des suites à donner.
• Vous accompagnez les participants dans des exercices de triage, d’investigation et d’escalade selon des procédures adaptées.
• Vous faites produire des rapports d’investigation et utilisez les constats des exercices pour travailler l’amélioration des règles de détection.

Profil recherché

• Vous maîtrisez l’analyse SOC, l’utilisation d’outils SIEM et les démarches de réponse aux incidents, avec une expertise confirmée dans ces sujets.
• Vous savez expliquer la collecte et la normalisation des journaux, les requêtes de recherche, les tableaux de bord et les règles de détection.
• Vous êtes en mesure de former un public adulte composé notamment d’analystes SOC, d’administrateurs systèmes et réseaux et de professionnels de la sécurité informatique.
• Vous savez accompagner un groupe dans la qualification d’alertes, l’investigation, le triage, l’escalade et la documentation des incidents.

Atouts appréciés

• Vous appréciez de relier les concepts de surveillance à des exercices pratiques fondés sur des journaux, des alertes et des procédures d’escalade.
• Vous savez adapter vos explications et vos exemples aux profils et aux connaissances des participants.

Disponibilité et mobilité

Compétences clés

Mots-clés de l’offre