
Share this job
Le Bénéficiaire souhaite une prestation d'accompagnement dans l'objectif d'assurance d'un service d'ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité.
Les missions sont:
- Mise en place et définition des mécanismes de collecte,
- Définition des patterns d'architectures de la collecte,
- Définition et mettre à jour l'architecture de l'infrastructure (schéma, point réseau (flux, routage))
- Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger,
- Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible
- Mise en place de pipelines d'enrichissement de la donnée,
- Maintien condition opérationnelle de la plateforme de collecte et des agents de collecte,
- Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en liens avec les responsables des systèmes monitorés,
- Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs
- Création et évolution de dashboard avec Kibana
- Réponse aux audits réglementaires et internes
- Support et conseil aux entités utilisatrices des services,
- Maintien et contrôle de la donnée collectée (exhaustivité et qualité).
Candidate profile
Vous justifiez d'une expérience confirmée en ingénierie de collecte et de traitement de données de sécurité, avec une expertise sur la stack Elastic (Elasticsearch, Logstash, Kibana, Beats) et Kafka. Vous maîtrisez l'automatisation et l'industrialisation des déploiements via Ansible, ainsi que les pratiques DevOps (Gitlab, Jenkins). À l'aise sur l'administration de systèmes Linux et Windows, vous avez idéalement des notions de développement Python et/ou Java pour la construction de pipelines d'enrichissement. Une connaissance de Dynatrace et de Docker serait appréciée. Rigoureux, autonome et doté d'un bon relationnel, vous savez dialoguer avec des équipes systèmes variées, y compris à l'international, et rédiger en anglais. Une sensibilité aux enjeux de sécurité, de conformité et d'audit est indispensable.
Working environment
Stack de collecte et de sécurité : Elasticsearch, Logstash, Kibana, Elastic Beats, Kafka. Outillage d'industrialisation et DevOps : Ansible, Gitlab, Jenkins. Supervision : Dynatrace. Conteneurisation : Docker (un plus). Systèmes : Linux et Windows. Langages de développement : Python, Java. Contexte international avec des entités opérées en filiales et à l'étranger, nécessitant un bon niveau d'anglais.
Apply to this job!
Find your next career move from +8,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Ingénieur Data Collect Cybersécurité
VISIAN
