DGA/Maitrise de l'information/Apprentie : Intégration et industrialisation d’un SOC (SIEM + IDS) en environnement virtualisé

L’apprenti participera à l’intégration et à l’industrialisation d’une solution SOC au sein d’un environnement cyber range virtualisé. À ce titre, il contribuera à la mise en place, à la configuration et à l’évolution des différents composants nécessaires au bon fonctionnement de la plateforme.

Ses missions incluront une montée en compétence sur les technologies de supervision et de détection de sécurité, notamment les outils de type SIEM et IDS, ainsi que sur la configuration et l’optimisation des mécanismes de détection. Il sera amené à comprendre les flux, à analyser les événements de sécurité et à participer à l’amélioration continue des capacités de surveillance du SOC.

L’apprenti devra également développer ses compétences sur les technologies de virtualisation, de conteneurisation et d’orchestration, afin de contribuer à l’automatisation du déploiement et de l’administration de l’environnement SOC. Dans ce cadre, il pourra intervenir sur la standardisation des déploiements, l’optimisation des procédures techniques et la fiabilisation des environnements.

La partie industrialisation nécessitera par ailleurs l’écriture de tests, la validation des fonctionnalités mises en œuvre ainsi que la rédaction de documentation technique et de procédures d’exploitation. L’apprenti participera ainsi à la structuration des bonnes pratiques, à l’amélioration de la maintenabilité des solutions et à la capitalisation des connaissances au sein de l’équipe.