Bonjour,
Afin que votre candidature soit prise en compte merci d'envoyer votre CV sous format Word directement à l'adresse suivante : [ Email address blocked ] et non via le site par lequel vous avez consulté cette annonce :


Je vous envoie ce mail car pour un de nos clients situé dans la région Parisienne nous recherchons dans le cadre de prestations le profil Suivant : Expert Cybersécurité 
1 - Contexte et objectifs de la prestation 
Le département Sécurité du client a pour objectifs de contribuer au pilotage de la stratégie pour l'ensemble du client en termes de sécurité, standards techniques, processus et outils, et de couvrir ainsi de nombreuses fonctions transversales au sein de la Direction.
Le département du client, est en charge des activités opérationnelles de détection, réponse à incidents et prévention sur le périmètre du client auprès des partenaires métiers.
Le client a pour prestation l’exploitation et l’analyse des résultats produits par les plates-formes de sécurité pour la détection/réaction et la prévention d’incidents de sécurité.
Le client est constitué des pôles Détection et Réaction, Gestion des données et des outils du client et Détection des vulnérabilités.
A ce titre, le bénéficiaire souhaite bénéficier de l’expertise du prestataire en termes d'Expertise en cybersécurité.
Dans ce cadre la prestation consiste à contribuer à/au(x) :
- Contribuer au RUN de l'entité, en fournissant de l'expertise sur les infras SIEM et la collecte de logs
- Contribuer aux tâches d'amélioration continue de la détection via adaptation des parseurs, playbooks et des uses case de détection en fonction des demandes des analystes N2/N3
- Contribuer aux travaux de fonds de l'entité pour améliorer les performances du SIEM interne en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, feeds à revoir, utilisation de fonctionnalités natives SIEM utiles...)
- Contribuer à la mise en place du modèle de données du client (commun aux SIEM interne et cloud) et à l'écriture de sa documentation
- Assurer le monitoring des outils du client (principalement basés sur Grafana et des scripts Python) et le monitoring de la collecte de logs, et contribuer à étendre le dispositif actuel aux outils et collectes cloud
- Contribuer aux différents projets nécessitant la mise en place de collecte de logs via écriture de parseurs et fourniture des prérequis du client pour la bonne intégration
- Contribuer à l'amélioration des process de l'entité et des bonnes pratiques d'utilisation des outils
La prestation requiert une expertise SIEM (RSA Netwitness de préférence) - Ainsi qu'une expertise dans la collecte de logs (syslog, webservices, relais et collecteurs, Rabbitmq...)


2 - Livrables attendus
Les livrables attendus sont les suivants :
- Tickets Jira contenant la description des tâches réalisées
- Modèle de données du client
- Compte-rendu des réunions planifiées
- Documentation technique à jour pour donner suite à des changements réalisés sur les outils
3 - Expertise(s) / technologie(s) 
Les expertises attendues pour réaliser cette prestation sont listées ci-après : 
•   Elastic Search & Kibana
•   Git Hub
•   Linux
•   MS Azure
•   Python
•   Rabbit MQ
•   RSA
•   RSA NetWitness
4-     Lieu de la prestation
La prestation aura lieu en zone Ile de France. 
La prestation aura lieu dans les locaux du client. Aucun déplacement professionnel n'est prévu pendant le projet.
Dans le cadre de cette prestation, le pourcentage d'exécution prévu hors site est de 50%.
5-     Critères de sélection
Les critères métiers permettant d’évaluer votre offre sont les suivants :
•   Expertises du fournisseur
•   Références dans le domaine d'intervention de la présente consultation
•   Démarche proposée et qualité de la réponse
•   Capacité du fournisseur à prendre en charge les divers composants de l'environnement et à garantir le résultat et l'aboutissement de la mission
•   Délai et charges de réalisation de la mission
5.1 La prestation attendue est : 
Expertise en cybersécurité de Niveau 2
Dans le cas où vous êtes intéressé par ce poste, pourriez-vous m'envoyer votre CV au format word à [ Email address blocked ] en indiquant, votre disponibilité ainsi que vos prétentions salariales ou votre tarification journalière si vous êtes indépendant ?