Responsable SOC et opérations cybersécurité

• Comprendre le rôle du responsable SOC et des opérations cyber
• Piloter la détection et la réponse aux incidents de sécurité
• Améliorer la maturité et la performance du centre de sécurité

Responsables SOC, analystes sécurité, managers cybersécurité

Avoir une expérience en sécurité opérationnelle ou réseaux

• Définir les missions du responsable SOC et des opérations cyber
• Organiser le centre opérationnel de sécurité SOC et ses niveaux
• Choisir les outils de détection SIEM, EDR et SOAR adaptés au SOC
• Définir les cas d’usage de détection et les règles de corrélation
• Gérer le cycle de vie complet des incidents de cybersécurité
• Exploiter la threat intelligence et la chasse aux menaces cyber
• Coordonner la réponse aux incidents et les cellules de crise
• Mesurer la performance du SOC avec des indicateurs adaptés et fiables
• Manager les analystes, les astreintes et la montée en compétences
• Rendre compte aux directions et aux autorités compétentes du SOC

• Construire un processus de traitement des incidents du SOC
• Définir des cas d’usage de détection prioritaires du SOC IT
• Simuler un incident cyber avec coordination des équipes SOC

• Modèle de processus de gestion des incidents cyber du SOC IT
• Check list de maturité d’un centre opérationnel de sécurité
• Fiche repère des indicateurs de performance d’un SOC cyber