Ingénieur système (cybersécurité)

Vous rejoindrez l’équipe projet qui s’occupera de l’intégration de la solution SIEM/Log Analytics pour le Security Operations Center (SOC) et l’équipe SecOps.

En collaboration avec l’architecte, le chef de projet, vous soutenez l’intégration des données de journal et vous apportez les modifications nécessaires aux outils SIEM/Log Analytics grâce à votre expérience.

Contexte de la mission:

Aide à la mise en œuvre de l’outillage SIEM, plus précisément de la gamme de produits ELASTIC Search/KIBANA/LogStash/Kafka et à l’intégration des journaux de la liste prédéterminée de systèmes et d’applications. Gère les applications ELASTIC Search et KIBANA et, après consultation, apporte les modifications nécessaires au système via des descriptions d’affectation claires. Crée et conçoit des tableaux de bord et des rapports en fonction des besoins prédéfinis du service SecOps et des responsables d’applications ou d’infrastructure. Fournir la documentation nécessaire.

Description du profil:

Délivrables

• Infrastructure Log Analytics et logiciel ELASTIC Search
• Connexion à la liste fournie de systèmes et d’applications
• Rapports et tableaux de bord

Type de responsabilités

• Concevez, gérez, configurez et optimisez notre plateforme Elastic Security (SIEM) pour collecter et corréler les données d’événements de sécurité.
• Travailler avec l’équipe pour créer et maintenir des solutions de sécurité basées sur Elastic Search.
• Intégrez les flux de renseignements sur les menaces dans SIEM et Elastic Search pour une chasse proactive aux menaces.
• Effectuez régulièrement des mises à niveau de la plate-forme SIEM et assurez-vous de leur évolutivité et de leur fiabilité.
• Surveillez les journaux de sécurité, les alertes et les rapports pour identifier les problèmes et anomalies potentiels avec les données et dans les environnements cloud.

Utilisez Elastic Search pour indexer et rechercher des données liées à la sécurité à des fins d’analyse et de reporting.

Compétences

• Expérience avérée en tant qu’ingénieur en sécurité avec un accent sur le SIEM et la pile de recherche élastique « Kibana – Logstash – Kafka ».
• Expertise dans Elastic Search, y compris l’indexation, l’interrogation et la visualisation des données.
• Expérience avec les langages de programmation de scripts API et de code (par exemple, Python ou ES/QL) pour l’automatisation et le développement d’outils personnalisés.
• Solide expérience de l’intégration de journaux dans des environnements cloud tels qu’AWS et Azure.
• Excellentes compétences en résolution de problèmes et capacité à travailler sous pression dans des scénarios de réponse à des incidents.
• Solides compétences en communication, tant à l’écrit qu’à l’oral, pour transmettre efficacement des concepts de sécurité complexes.
• Élaborer et tenir à jour des artefacts de livraison clés pour appuyer les échéanciers, les diagrammes, les manuels, les procédures, les recommandations et la communication des décisions.
• Environnements pris en charge avec des piles technologiques cloud natives telles que Kubernetes Cloud Native.
• Détaillé, orienté vers le client et proactif par nature.
• Connaissance des cadres et des normes de cybersécurité (p. ex., SOC2, ISO 27001).
• Expérience des systèmes d’exploitation multiples (Windows, Linux), Endpoint Detection and Response (EDR), piles cloud natives, outils de gestion des informations et des événements de sécurité (SIEM), gestion des journaux, détection d’intrusion, passerelles de messagerie et sécurité réseau.

Connaissance

• Elastic Search, Kibana, LogStash, Kafka
• ES/QL
• Dashboards
• APM (Application Performance Monitoring) module Elastic
• SIEM module Elastic
• Elastic Agent (équivalent FileBeat, LogBeats, WinBeats, Syslog, …)

Durée de la mission : 1760 heures durant l’année 2027