Offre d'emploi Consultant / Ingénieur SIEM & Automatisation - Cyber SOC

Consultant / Ingénieur SIEM & Automatisation – 3 à 5 ans d’expérience

Nous recherchons un(e) consultant(e) confirmé(e) pour intervenir en accompagnement sur l’administration et l’amélioration des outils SIEM, ainsi que sur la mise en œuvre d’automatisations autour des réponses aux incidents de sécurité au sein d’un environnement CyberSOC.

Missions principales

• Définition et mise en œuvre de solutions de collecte, traitement et alerting sécurité (CyberSOC).

• Exploitation et amélioration continue des outils SIEM, incluant la création de modèles et règles d’alerting.

• Design, création et déploiement de nouveaux Use Cases de détection.

• Participation au suivi et à l’amélioration des activités de réponse aux incidents de sécurité à travers la mise en place d’outils, passerelles et tableaux de bord dédiés.

• Intégration de logs : identification des données nécessaires à la détection, proposition et pilotage de leur intégration dans les plateformes SIEM.

• Qualification et mise en œuvre des évolutions techniques (ELK, ArcSight, Splunk, ElasticStack, logs).