Offre d'emploi Architecte Infrastructure Sécurité — SIEM (Splunk / ELK), Kafka, Firewall — Noisy-le-Grand
Noisy-le-Grand (93)
FC Consulting
Partager cette offre
Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka.
Vos missions :
- Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour)
- Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement
- Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation
- Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision
- Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité
- Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements
Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).
Profil recherché
Bac+5 ou expérience équivalente ; 5 à 8 ans minimum en architecture d'infrastructure sécurité, dont des projets SIEM significatifs. Très bonne maîtrise de Splunk ou d'ELK, expérience de migration ou refonte de SIEM, conception et exploitation d'une architecture Kafka, connaissance des principaux pare-feu. Linux, Windows, TCP/IP ; Ansible, Python ou Shell appréciés ; référentiels ANSSI et ISO 27001. Certifications appréciées : Splunk Architect, Elastic Certified Engineer, Confluent, CISSP. Éligibilité à une enquête administrative préalable (habilitation).
Environnement de travail
FC Consulting est une ESN francilienne basée à Trappes (78), spécialisée en infrastructure, cloud et cybersécurité, qui accompagne les grands comptes publics et privés. Nous plaçons nos consultants sur des missions longues, avec un suivi de proximité.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Architecte Infrastructure Sécurité — SIEM (Splunk / ELK), Kafka, Firewall — Noisy-le-Grand
FC Consulting