Formateur(trice) SIEM – Détection & Investigation

Formateur(trice) SIEM – Détection & Investigation

📍 Intervention en présentiel

🎓 Public : Mastère Cybersécurité – M1

📅 Dates : 16, 17 et 18 novembre, puis 14 et 15 décembre

⏱️ Volume : 35 heures

Bahy recherche un(e) formateur(trice) spécialisé(e) en cybersécurité pour intervenir auprès d’étudiants en Mastère Cybersécurité sur le module SIEM – Détection & Investigation.

Objectifs pédagogiques

1. Comprendre le fonctionnement d’un SIEM et configurer la collecte de logs multi-sources
2. Créer des règles de corrélation et des alertes basées sur le référentiel MITRE ATT&CK
3. Collecter et parser efficacement les données de sécurité
4. Construire des tableaux de bord dynamiques dans Kibana
5. Identifier des indices de compromission à travers l’analyse de flux centralisés
6. Utiliser l’IA pour contribuer à la détection de comportements malveillants

Contenu du module

1. Fondamentaux du SIEM et stratégie de collecte : normalisation, indexation, corrélation, rétention et ingestion des données
2. Analyse et détection « Blue Team » : dashboards, règles de corrélation, détection de scénarios d’attaque et introduction à l’IA en détection
3. Atelier pratique d’investigation d’un ransomware et identification des indices de compromission
4. Reporting, remédiation et amélioration continue

Missions

1. Animer les cours et ateliers pratiques
2. Préparer les supports pédagogiques et mises en situation
3. Accompagner les étudiants dans leurs investigations et analyses
4. Illustrer les enseignements par des cas concrets et des scénarios d’attaque
5. Assurer le suivi pédagogique et les évaluations

Profil recherché

1. Expérience professionnelle significative en cybersécurité, notamment sur les technologies SIEM
2. Maîtrise des problématiques de détection, d’investigation et d’analyse des logs
3. Bonne connaissance de MITRE ATT&CK, Kibana et des environnements de collecte de données de sécurité
4. Une expérience en formation ou en enseignement supérieur est appréciée
5. Pédagogie, autonomie et aisance relationnelle