Ingénieur Système Cybersécurité SIEM / Elastic – Confirmé

ATTENTION, PRESENCE SUR SITE CLIENT DE 50% DU TEMPS PAR SEMAINE NON NEGOCIABLE

Nous recherchons un Ingénieur Système spécialisé en cybersécurité pour rejoindre une équipe projet chargée de l’intégration et de l’évolution d’une solution SIEM / Log Analytics destinée au Security Operations Center (SOC) et à l’équipe SecOps.

En collaboration avec l’architecte et le chef de projet, vous interviendrez sur l’intégration des données de journalisation et sur l’évolution de la plateforme basée sur la stack Elasticsearch, Kibana, Logstash et Kafka. Vous assurerez notamment l’onboarding des logs issus de différents systèmes et applications, la configuration et l’optimisation de la plateforme Elastic Security ainsi que la création de tableaux de bord et de rapports répondant aux besoins des équipes SecOps, infrastructure et applicatives.

Vous participerez également à l’intégration de flux de Threat Intelligence, aux mises à niveau de la plateforme SIEM, à la surveillance des journaux et alertes de sécurité ainsi qu’à la production de la documentation, des procédures et des différents livrables techniques nécessaires au projet.

Profil recherché

Compétences attendues

• Elasticsearch : indexation, recherche, requêtes et visualisation de données

• Kibana

• Logstash

• Kafka

• Elastic Security / SIEM

• Elastic Agent et technologies équivalentes : FileBeat, LogBeats, WinBeats, Syslog

• ES/QL

• Création et gestion de dashboards

• Module APM – Application Performance Monitoring d’Elastic

• Intégration et onboarding de logs

• Administration et optimisation d’une plateforme SIEM

• Intégration de flux de Threat Intelligence

• Linux et Windows

• Environnements Cloud AWS et Azure

• Environnements Cloud Native et Kubernetes

• Endpoint Detection and Response (EDR)

• Gestion des logs, détection d’intrusion, sécurité réseau et passerelles de messagerie

• Scripting et automatisation via Python, API ou ES/QL

• Connaissance des référentiels de cybersécurité SOC 2 et ISO 27001

• Capacité à produire et maintenir des diagrammes, procédures, manuels, recommandations et documentations techniques

• Français ou néerlandais : connaissance active

• Anglais : apprécié

Profil recherché

Vous disposez d’une expérience confirmée en tant qu’Ingénieur Système ou Security Engineer avec une spécialisation sur les environnements SIEM et la stack Elastic. Vous maîtrisez Elasticsearch, Kibana et les problématiques d’intégration et d’analyse de logs. Autonome et rigoureux, vous possédez de solides capacités de résolution de problèmes et êtes capable d’intervenir dans des contextes de réponse à incidents. Vous êtes orienté client, proactif et capable de communiquer clairement sur des sujets de cybersécurité complexes.