Missions principales : Maintenance corrective et évolutive
Analyser et contribuer aux correctifs sur la configuration de détection (rÚgles et parseurs QRadar).
Mettre Ă jour lâinventaire de lâoutil de contextualisation des incidents.
RĂ©diger les procĂ©dures dâapplication des correctifs.
Réaliser les tests de non-régression aprÚs correctifs.
Participation aux essais de qualification
Investiguer les Ă©vĂ©nements (logs, offenses, incidents) relevĂ©s lors des campagnes de simulations dâattaques.
Apporter un support aux opĂ©rateurs SOC du client pour lâanalyse des attaques simulĂ©es.
Identifier et classer les faux positifs.
Assurer le reporting aux équipes de build