Job position Security Data Engineer - Structuration Logs Cybersecurite
Share this job
Au sein de la direction cybersécurité d'un grand groupe international du secteur hôtelier, vous interviendrez en tant que Security Data Engineer pour structurer et optimiser l'ensemble de l'écosystème de logs de sécurité. Aujourd'hui, les logs proviennent de multiples sources et outils avec des formats hétérogènes, rendant leur corrélation et leur exploitation difficile. Votre mission sera d'inventorier l'ensemble des sources de logs, de définir une nomenclature unifiée et des pipelines de normalisation, d'organiser le stockage en distinguant le temps réel (SIEM Splunk) du stockage économique pour la conformité, et de proposer une architecture data cible intégrée a la démarche data globale de l'entreprise. Vous serez la personne référente sur la partie data au sein de l'équipe cyber, avec une forte autonomie et un rôle de force de proposition.
Vos missions principales :
● Cartographier l'écosystème existant (outils, sources, cas d'usage) et proposer une architecture cible avec roadmap
● Créer un référentiel complet des sources de logs (volume, format, fréquence, qualité, valeur cyber)
● Définir et implémenter une normalisation unifiée des logs (Common Information Model) et les pipelines de transformation
● Optimiser la collecte : réduire le bruit, filtrer, enrichir (CTI, Threat Intelligence) et améliorer la qualité des données
● Collaborer avec les équipes SOC (temps réel), GRC (conformité/reporting) et les équipes data métier de l'entreprise
● Assurer le transfert de compétences et la formation des équipes a l'exploitation des logs et des outils
Candidate profile
Profil hybride Data Engineering + Cybersécurité avec au moins 6 ans d'expérience. Vous avez déjà structuré ou optimisé un écosystème de logs sécurité (SIEM, Data Lake, pipelines de normalisation). Vous maîtrisez Splunk (SPL, ingestion, parsing) et savez concevoir des architectures data orientées logs. Vous êtes à l'aise en anglais (équipes internationales). Vous êtes un profil opérationnel et autonome, capable de porter seul la responsabilité de la partie data au sein d'une équipe cyber.
Working environment
Direction cybersécurité d'un grand groupe international de l'hôtellerie. Environnement multiculturel avec des équipes réparties entre la France et l'Asie. Mode hybride : 2 jours sur site à Issy-les-Moulineaux, le reste en télétravail. Vous travaillerez en transverse avec les équipes SOC, GRC, opérations et les équipes data métier. Stack technique centrée sur Splunk avec des briques à définir pour le stockage et la visualisation.
Apply to this job!
Find your next career move from +800 jobs!
-
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
-
Get discovered
Recruiters come directly to look for their future hires in our CV library.
-
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Security Data Engineer - Structuration Logs Cybersecurite
PSSWRD
