Intégré(e) au sein d?une équipe dédiée CyberSOC en tant qu?expert QRadar, vous reporterez directement au Service Delivery Manager, et serez également en contact direct avec les équipes SOC des clients.Vous serez en charge de : - assurer le MCO/MCS (maintien en conditions opérationnelles / maintien en conditions de service) de la plateforme QRadar du client, sur la base des métriques remontées par les outils de supervision du client - assurer le capacity planning de la plateforme (suivi de la charge actuelle, anticiper les modifications capacitaires en regard des besoins futurs remontés par le client) - traiter les incidents plateforme QRadar, en vous appuyant si besoin sur le support éditeur - assurer les opérations de maintenance de la plateforme QRadar (montée de version) - mener une veille technologique sur le release management proposé par l?éditeur (nouvelles fonctionnalités, corrections de bugs, problèmes non résolus, etc?) - participer aux changements impactant la plateforme QRadar (ajout de composants, ajout de logsources, etc?) - intégrer de nouvelles sources + parsing associé - intégrer de nouvelles règles de corrélation / usecases - être force de proposition sur les axes d?amélioration continue de la plateforme : aussi bien sur les aspects plateforme, que « contenu » (tuning de règles, parsers, etc?) - apporter un support aux équipes SOC L?ensemble des ces activités devront faire l?objet de reporting régulier auprès du Service Delivery Manager ainsi qu?avec vos contacts directs côté client. Profil candidat:De formation supérieure bac +5, vous justifiez de minimum 3 ans d?expérience sur l?administration et exploitation de plateforme IBM QRadar. Vous avez de solides connaissances en : - Administration et exploitation QRadar - Administration Système LinuxAnglais technique obligatoire (lu, écrit et parlé)
