Stage : Ingénieur SIEM

Description

- Detection-as-Code : Vous mettrez en place un pipeline automatisé utilisant GitLab, Splunk, Sentinel et Sigma pour rationaliser la création, la validation et le déploiement des règles de détection.

- Rule Linter : Développez un linter personnalisé pour garantir que les règles de détection suivent le format correct et respectent les meilleures pratiques.

- Règles de détection de base : Créez et maintenez une bibliothèque de règles de détection standard pour les menaces courantes, permettant une détection des menaces plus rapide et plus cohérente à travers les environnements.

Objectifs

- Automatiser le déploiement des règles de détection : Concevez et configurez un pipeline qui valide, package et déploie automatiquement les règles de détection basées sur Sigma vers Splunk et Sentinel.
- Assurer la qualité des règles : Développez un linter qui vérifie la syntaxe, le formatage et les conflits potentiels des règles, favorisant la fiabilité et la cohérence des règles de détection.
- Améliorer la posture de sécurité : Fournir une base solide de règles de détection pour atténuer les menaces courantes, et documenter les meilleures pratiques pour faciliter le partage des connaissances au sein de l'équipe.

Notre offre
› Un environnement de travail dynamique et collaboratif avec une équipe multiculturelle et internationale très motivée
› La chance de faire une différence dans la vie des gens en construisant des solutions innovantes
› Divers événements internes de codage (Hackathon, Brownbags), consultez notre blog technique
› After-Works mensuels organisés par site

Compétences requises
- Étudiant en dernière année (niveau Master) en informatique, génie logiciel, cybersécurité ou domaine connexe.
- Connaissance pratique de GitLab (pipelines CI/CD) et expérience avec des solutions de gestion de logs ou SIEM (Splunk, Sentinel, etc.).
- Familiarité avec les règles Sigma ou des cadres similaires de détection des menaces.
- Maîtrise du scripting (par exemple Shell, Python) et du contrôle de version (Git).
- Solides compétences en résolution de problèmes, autonomie et volonté d'apprendre dans un environnement dynamique.