Job Vacancy Ingénieur Système Cybersécurité SIEM / Elastic – Confirmé
Brussels
AEROW
Share this job
ATTENTION, PRESENCE SUR SITE CLIENT DE 50% DU TEMPS PAR SEMAINE NON NEGOCIABLE
Nous recherchons un Ingénieur Système spécialisé en cybersécurité pour rejoindre une équipe projet chargée de l’intégration et de l’évolution d’une solution SIEM / Log Analytics destinée au Security Operations Center (SOC) et à l’équipe SecOps.
En collaboration avec l’architecte et le chef de projet, vous interviendrez sur l’intégration des données de journalisation et sur l’évolution de la plateforme basée sur la stack Elasticsearch, Kibana, Logstash et Kafka. Vous assurerez notamment l’onboarding des logs issus de différents systèmes et applications, la configuration et l’optimisation de la plateforme Elastic Security ainsi que la création de tableaux de bord et de rapports répondant aux besoins des équipes SecOps, infrastructure et applicatives.
Vous participerez également à l’intégration de flux de Threat Intelligence, aux mises à niveau de la plateforme SIEM, à la surveillance des journaux et alertes de sécurité ainsi qu’à la production de la documentation, des procédures et des différents livrables techniques nécessaires au projet.
Candidate profile
Elasticsearch : indexation, recherche, requêtes et visualisation de données
Kibana
Logstash
Kafka
Elastic Security / SIEM
Elastic Agent et technologies équivalentes : FileBeat, LogBeats, WinBeats, Syslog
ES/QL
Création et gestion de dashboards
Module APM – Application Performance Monitoring d’Elastic
Intégration et onboarding de logs
Administration et optimisation d’une plateforme SIEM
Intégration de flux de Threat Intelligence
Linux et Windows
Environnements Cloud AWS et Azure
Environnements Cloud Native et Kubernetes
Endpoint Detection and Response (EDR)
Gestion des logs, détection d’intrusion, sécurité réseau et passerelles de messagerie
Scripting et automatisation via Python, API ou ES/QL
Connaissance des référentiels de cybersécurité SOC 2 et ISO 27001
Capacité à produire et maintenir des diagrammes, procédures, manuels, recommandations et documentations techniques
Français ou néerlandais : connaissance active
Anglais : apprécié
Vous disposez d’une expérience confirmée en tant qu’Ingénieur Système ou Security Engineer avec une spécialisation sur les environnements SIEM et la stack Elastic. Vous maîtrisez Elasticsearch, Kibana et les problématiques d’intégration et d’analyse de logs. Autonome et rigoureux, vous possédez de solides capacités de résolution de problèmes et êtes capable d’intervenir dans des contextes de réponse à incidents. Vous êtes orienté client, proactif et capable de communiquer clairement sur des sujets de cybersécurité complexes.
Working environment
La mission s’effectue au sein d’une équipe projet travaillant sur une plateforme de cybersécurité destinée au SOC et aux équipes SecOps. L’environnement technique repose principalement sur Elastic Security, Elasticsearch, Kibana, Logstash, Kafka, ES/QL, Elastic Agent et APM, avec intégration de systèmes Windows et Linux ainsi que d’environnements Cloud AWS/Azure et Cloud Native Kubernetes. La mission est proposée en mode hybride, avec 50 % de présence sur site client à Saint-Gilles obligatoire.
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Ingénieur Système Cybersécurité SIEM / Elastic – Confirmé
AEROW