Qualifier une alerte SIEM en temps réel, corréler des journaux Sysmon/Zeek (JSONL) et des captures PCAP, éliminer les faux positifs et déployer des règles Sigma sans dégrader le SLA de production.
Rémunération Junior (France)
38k€ – 45k€ brut/an
Rémunération Confirmé / Senior
52k€ – 68k€ brut/an
Prérequis opérationnels
Bases Linux/Windows, lecture de trames TCP/HTTP et manipulation élémentaire du terminal.
Lire les permissions Linux, l'arbre des processus (ps/Sysmon), les flux DNS/HTTP et comprendre la structure des événements d'authentification.
Livrable vérifié : Validation des fondamentaux Linux, Réseau et Journalisation
Corréler des journaux d'accès web et Sysmon, extraire des identifiants compromis dans une capture réseau .pcap et rédiger une requête KQL de détection.
Livrable vérifié : Flag d'investigation réseau + Requête KQL validée
Identifier une injection de code via User-Agent dans les fichiers de logs serveur et isoler la charge utile exécutée par l'attaquant.
Livrable vérifié : Chronologie d'exécution & Règle Sigma déployée
Prendre en charge une alerte critique de bout en bout : qualification, confinement proportionné, conservation des preuves forensiques et rapport de relève SOC.
Livrable vérifié : Dossier d'investigation SOC complet & preuves horodatées
Analyser un incident réel sur conteneur isolé, soumettre les flags dynamiques HMAC-SHA256 et produire une synthèse exécutive conforme ANSSI.
Livrable vérifié : Certificat cryptographique signé FC-CERT-2026-FC-JSA
Passez l’examen pratique Black-Box (FC-JSA) avec cible dédiée et obtenez un certificat signé par HMAC-SHA256 vérifiable par QR Code.
Ouvrir le Centre d’Examens →Générez votre relevé d’opérateur vérifiable (flags dynamiques, patchs Purple Team SLA 100 %, couverture MITRE ATT&CK 12 tactiques).
Ouvrir mon Portfolio Opérateur →Entraînez-vous sur les questions d’entretien PASSI, SOC N2 et DFIR posées par les cabinets d’audit et CERT français.
Ouvrir le Simulateur d’Entretien →