Ingénieur Systèmes – Cybersécurité / SIEM Elastic (H/F/X) - Freelance

Description de l'offre

Contexte de la mission

Dans le cadre du renforcement de ses capacités de cybersécurité, vous rejoignez une équipe projet chargée de l’intégration et de l’évolution d’une plateforme SIEM / Log Analytics destinée aux équipes Security Operations Center (SOC) et SecOps.

En collaboration avec l’architecte, le chef de projet et les équipes techniques, vous participez à l’intégration des journaux de sécurité provenant de différents systèmes et applications. Vous contribuez à la configuration, à l’optimisation et à l’exploitation de la plateforme Elastic afin de faciliter la détection des menaces, l’analyse des événements de sécurité et le suivi des incidents.

Profil recherché

Responsabilités principales

• Concevoir, configurer, administrer et optimiser une plateforme SIEM basée sur la suite Elastic.

• Intégrer les journaux et les événements de sécurité issus de systèmes, d’applications et d’environnements cloud.

• Configurer et maintenir Elasticsearch, Kibana, Logstash et Kafka.

• Développer des tableaux de bord et des rapports répondant aux besoins des équipes SecOps et des responsables applicatifs et infrastructure.

• Exploiter les fonctionnalités d’indexation, de recherche, de corrélation et de visualisation des données de sécurité.

• Participer à l’intégration des flux de Threat Intelligence et aux activités de détection proactive des menaces.

• Utiliser des scripts et des API pour automatiser les traitements et développer des outils adaptés aux besoins opérationnels.

• Contribuer aux mises à niveau de la plateforme et garantir sa fiabilité, ses performances et son évolutivité.

• Analyser les journaux, les alertes et les anomalies afin de contribuer à l’identification des incidents de sécurité.

• Assurer l’intégration des données provenant d’environnements Windows, Linux, cloud et cloud natifs, notamment Kubernetes.

• Rédiger et maintenir la documentation technique : procédures, manuels, schémas d’architecture, recommandations et rapports.

• Collaborer avec les équipes techniques et les parties prenantes pour assurer la qualité et la cohérence des solutions mises en œuvre.

Profil recherché

• Expérience confirmée en ingénierie systèmes ou en ingénierie sécurité, avec une spécialisation en SIEM et gestion des logs.

• Bonne maîtrise de la suite Elastic : Elasticsearch, Kibana et Logstash.

• Expérience avec Kafka et les mécanismes d’intégration de flux de données.

• Bonne connaissance des environnements Linux et des systèmes Windows.

• Expérience dans l’intégration et l’exploitation de journaux de sécurité.

• Compétences en scripting et en automatisation, notamment avec Python et/ou ES|QL.

• Expérience de l’intégration de logs dans des environnements cloud, notamment AWS et Azure.

• Connaissance des environnements cloud natifs et de Kubernetes.

• Compréhension des solutions de sécurité telles que SIEM, EDR, détection d’intrusion et sécurité réseau.

• Capacité à concevoir des tableaux de bord et des rapports adaptés aux besoins opérationnels.

• Bonne compréhension des principes de cybersécurité et des référentiels de sécurité, tels qu’ISO 27001.

Compétences techniques clés

• Elastic Stack : Elasticsearch, Kibana, Logstash, Kafka.

• SIEM : collecte, centralisation, corrélation et analyse des événements de sécurité.

• Elastic Agent : agents de collecte et intégration de sources de logs.

• Requêtes et automatisation : ES|QL, Python, API.

• Systèmes : Linux, Windows.

• Cloud et conteneurisation : AWS, Azure, Kubernetes.

• Visualisation et monitoring : tableaux de bord, reporting, APM.

• Cybersécurité : Threat Intelligence, EDR, détection d’anomalies et analyse des alertes.

Qualités attendues

• Esprit analytique et bonnes capacités de résolution de problèmes.

• Rigueur, autonomie et proactivité.

• Capacité à intervenir dans des environnements exigeants et à gérer les priorités.

• Bonnes aptitudes de communication écrite et orale.

• Sens du service et capacité à collaborer avec des équipes pluridisciplinaires.

Langues

• Français ou néerlandais : niveau actif requis.

• Anglais : constitue un atout.

Livrables attendus

• Plateforme Log Analytics basée sur Elastic configurée et opérationnelle.

• Intégration des systèmes et applications définis dans le périmètre du projet.

• Tableaux de bord et rapports adaptés aux besoins des équipes SecOps.

• Documentation technique et procédures associées.

À propos de Collective.work

Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.

Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.

Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours