Ingénieur Système Cybersécurité SIEM / Elastic - Freelance
Freelance Brussels (Bruxelles-Capitale)
Description de l'offre
Contexte
Nous recherchons un Ingénieur Système spécialisé en cybersécurité pour rejoindre une équipe projet chargée de l’intégration et de l’évolution d’une solution SIEM / Log Analytics destinée au Security Operations Center (SOC) et à l’équipe SecOps.
La mission s’effectue au sein d’une équipe projet travaillant sur une plateforme de cybersécurité destinée au SOC et aux équipes SecOps. L’environnement technique repose principalement sur Elastic Security, Elasticsearch, Kibana, Logstash, Kafka, ES/QL, Elastic Agent et APM, avec intégration de systèmes Windows et Linux ainsi que d’environnements Cloud AWS/Azure et Cloud Native Kubernetes.
Missions
- Intégration des données de journalisation et évolution de la plateforme basée sur la stack Elasticsearch, Kibana, Logstash et Kafka
- Onboarding des logs issus de différents systèmes et applications
- Configuration et optimisation de la plateforme Elastic Security
- Création de tableaux de bord et de rapports répondant aux besoins des équipes SecOps, infrastructure et applicatives
- Intégration de flux de Threat Intelligence
- Mises à niveau de la plateforme SIEM
- Surveillance des journaux et alertes de sécurité
- Production de la documentation, des procédures et des différents livrables techniques nécessaires au projet
Outils & Environnement
- Apache Kafka
- Elasticsearch
- Kibana
- Logstash
- Security Information Event Management (SIEM)
- Elastic Security / SIEM
- Elastic Agent et technologies équivalentes : FileBeat, LogBeats, WinBeats, Syslog
- ES/QL
- Module APM – Application Performance Monitoring d’Elastic
- Linux et Windows
- Environnements Cloud AWS et Azure
- Environnements Cloud Native et Kubernetes
- Endpoint Detection and Response (EDR)
- Scripting et automatisation via Python, API ou ES/QL
Conditions de travail
- Lieu de la mission : Bruxelles
- Démarrage ASAP
- Mission de longue durée
- Mode hybride avec 50 % de présence sur site client obligatoire
- Anglais professionnel obligatoire
- Séniorité requise : 8 à 10 ans d’expérience minimum
Profil recherché
- 8 ans minimum d’expérience en tant qu’Ingénieur Système ou Security Engineer spécialisé sur les environnements SIEM et la stack Elastic
- Maîtrise de Elasticsearch, Kibana et des problématiques d’intégration et d’analyse de logs
- Compétences sur Logstash, Kafka, Elastic Security / SIEM, Elastic Agent et technologies équivalentes (FileBeat, LogBeats, WinBeats, Syslog)
- Connaissance de ES/QL et création/gestion de dashboards
- Expérience avec le Module APM d’Elastic
- Compétences en intégration et onboarding de logs, administration et optimisation d’une plateforme SIEM
- Intégration de flux de Threat Intelligence
- Maîtrise des environnements Linux et Windows
- Expérience avec les environnements Cloud AWS et Azure, ainsi que Cloud Native et Kubernetes
- Connaissance des solutions Endpoint Detection and Response (EDR)
- Compétences en gestion des logs, détection d’intrusion, sécurité réseau et passerelles de messagerie
- Maîtrise du scripting et automatisation via Python, API ou ES/QL
- Connaissance des référentiels de cybersécurité SOC 2 et ISO 27001
- Capacité à produire et maintenir des diagrammes, procédures, manuels, recommandations et documentations techniques
- Maîtrise du français ou néerlandais avec connaissance active
- Anglais professionnel obligatoire
- Qualités personnelles : autonome, rigoureux, solides capacités de résolution de problèmes, capable d’intervenir dans des contextes de réponse à incidents, orienté client, proactif et capable de communiquer clairement sur des sujets de cybersécurité complexes
À propos de Collective.work
Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.
Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.
Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours