Contexte :
Le cadre réglementaire évoluant, de nombreux projets de sécurité et de renforcement de l’architecture de sécurité sont à mener dans le cadre d’entité sécurité opérationnelle et du SOC .
MISSIONS :
• Expertise sur la solution Wazuh, dans le cadre de la finalisation du BUILD et du passage en RUN. En particulier les connaissances suivantes sont attendues :
o Architecture de la solution Wazuh,
o Composants de la solution : Wazuh-server, wazuh-indexer et wazuh-dashboard
o Module FIM dans la solution Wazuh (contrôle d’intégrité des fichiers)
o Gestion et configuration des règles de détection.
o Gestion des alertes (console, mails, webhooks)
o Maintenance de la solution (Installation, mise à jour)
• Rédaction/complétion des livrables :
o DAT
o DEX
- Fiches reflexe