Consultant SOAR

Felps Group est un cabinet de conseil indépendant, composé de trois SQUAD spécialisées en Cybersécurité, Télécommunications et Change-RSE. Nos consultants sont des experts dans leurs domaines, en capacité de répondre aux problématiques de nos clients.

L'expérience attendue des candidats, ainsi que les compétences et qualifications supplémentaires nécessaires pour cet emploi, sont listées ci-dessous.

>> Nos valeurs sont l'excellence, la rigueur, la transmission et le partage :

Notre objectif au sein de Felps Group est de mettre en avant les compétences de nos consultants, de capitaliser tout en construisant une dynamique d équipe.

>> Un modèle agile ou la confiance, la transparence et l'entraide sont maîtres :

Nous mettons en place un accompagnement sur-mesure pour nos consultants afin de leurs garantir épanouissement, formation et un équilibre vie pro / vie perso afin qu ils puissent performer dans leur domaine. Notre ADN basé sur le partage et la confiance ont un impact significatif pour leurs engagements et leur réussite au sein de Felps Group. Ce sont les consultants d'aujourd hui qui façonnent le Felps de demain.

Felps Group, accompagne des clients de toutes tailles et tous secteurs dans leurs projets de transformation mettant l'humain au cœur de toutes les attentions. Pour garantir une qualité de vie au travail, nous appliquons en interne ce que nous recommandons à nos clients sur le plan RH et RSE afin de fidéliser les collaborateurs et faire rayonner la marque employeur.

Chez Felps Group, nous croyons en la force de la diversité et de l'inclusion. Nous valorisons chaque individu pour sa singularité et reconnaissons que la diversité des perspectives, des expériences et des origines est une source précieuse d'innovation, de créativité et de succès. Nous nous engageons à créer un environnement de travail inclusif où chaque employé se sent respecté, soutenu et encouragé à apporter sa contribution à l'entreprise.

En tant que membre de notre équipe, vous ferez partie d'une culture qui célèbre la diversité sous toutes ses formes, qu'il s'agisse de l'âge, du sexe, de l'origine ethnique, de la religion, de l'orientation sexuelle, de l'identité de genre, des compétences, des antécédents socio-économiques ou de toute autre caractéristique personnelle. Nous sommes fiers de notre engagement en faveur de l'égalité des chances et de l'équité.

Nous encourageons tous les candidats qualifiés, y compris les personnes en situation de handicap reconnues RQTH, à postuler. Nous sommes engagés à fournir un environnement de travail inclusif et à offrir des aménagements raisonnables pour favoriser l'intégration de tous nos employés. Si vous avez des besoins spécifiques en matière d'accessibilité lors du processus de recrutement, veuillez-nous en informer, et nous ferons de notre mieux pour vous accompagner

Le client dispose d'un SOC et d'une équipe SIRT qui traitent quotidiennement un volume important d'alertes issues de leurs use cases de détection. Afin d'optimiser ce traitement, il souhaite s'appuyer sur sa plateforme SOAR pour automatiser les tâches répétitives, fiabiliser la qualification des alertes et harmoniser les pratiques d'investigation au sein de l'équipe. Objectifs de la mission La mission vise à concevoir et déployer des playbooks d'analyse couvrant les scénarios d'alerte les plus récurrents, avec pour objectifs de : automatiser les étapes de pré-traitement des alertes ; réduire la charge de traitement manuel des analystes ; corréler les différentes alertes entre elles ; harmoniser les procédures de qualification et d'investigation au sein de l'équipe.

Missions principales

Concevoir et documenter les workflows de pré-traitement pour chaque use case. Développer et déployer les playbooks sur le SOAR en environnement de préproduction. Rédiger la documentation technique de chaque playbook : prérequis, paramétrage, cas de déclenchement, actions réalisées et résultats attendus. Réaliser les tests et validations fonctionnelles en collaboration avec les équipes SIRT et SOC. Assurer le suivi du passage en production des playbooks et leur maintien en condition opérationnelle.

Contribuer à l'amélioration continue des procédures, des dispositifs de détection et de protection, et des scénarios opérationnels liés au SOAR. Participer à la construction d'indicateurs et de tableaux de bord autour du SOAR. Prendre part aux activités de réponse à incident, qu'il s'agisse du SOC, de la protection de la messagerie ou du service incident SSI, en support des collaborateurs afin de bien comprendre les besoins opérationnels.

Livrables attendus Workflows de pré-traitement documentés par use case Playbooks SOAR développés, testés et déployés Documentation technique par playbook PV de tests et de recette fonctionnelle Indicateurs et tableaux de bord SOAR Propositions d'amélioration des procédures et scénarios de détection

Profil recherché

E