Description du projet
Prestation d’expertise Devops SOAR au sein d’un CSIRT
Notre prestation s’intègrait au sein de l’équipe CSIRT d’un acteur majeur du secteur bancaire. Les missions concernées par la prestation étaient les suivantes :
- Faire évoluer et maintenir la plateforme d’alerting et SOAR (Security Orchestration Automation and Response) du développement à son monitoring en production ;
- Déployer et adapter cette plateforme pour les différentes plaques régionales et métiers sécurité ;
- Recueillir les besoins d’évolution auprès des membres du CSIRT, des autres équipes sécurité ;
- Intégrer les différents outils de sécurité dans la plateforme ;
- Développer, tester, mettre en production et maintenir les règles de détection d’incident de sécurité ;
- Documenter la plateforme (code, infrastructure) et en définir la roadmap.