Offre d'emploi Ingénieur / Architecte SIEM – Telemetry Pipelines (Cribl, XSIAM)
La Défense (92)
ITS GROUP
Partager cette offre
Pour le compte d’un grand groupe industriel international, nous recherchons un Ingénieur / Architecte SIEM spécialisé en collecte de logs et en Telemetry Pipelines.
Le CyberSOC du groupe souhaite moderniser son architecture de collecte et d’ingestion des données de sécurité. L’objectif est de mieux maîtriser les flux envoyés vers le SIEM (Palo Alto Cortex XSIAM), d’optimiser les volumes et de réduire les coûts, sans perdre en visibilité ni en capacité de détection.
Vos missions :
Réaliser l’état des lieux de l’architecture de collecte actuelle : sources, mécanismes et flux d’ingestion.
Conduire une étude comparative de solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere) : critères d’évaluation, Proof of Concept, recommandation.
Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant ingestion.
Intégrer la solution retenue dans l’architecture existante.
Mettre en place le filtrage, le routage, la transformation et l’enrichissement des données.
Documenter l’architecture, les configurations et les procédures d’exploitation.
Assurer le transfert de compétences vers les équipes opérationnelles.
Profil recherché
Au moins 8 ans d’expérience, avec une expertise SIEM et Log Management : collecte, parsing, normalisation, optimisation des volumes.
Expérience concrète sur au moins une solution de Telemetry Pipeline, Cribl de préférence.
Bonne maîtrise de Palo Alto Cortex XSIAM.
Collecte de logs Azure et Microsoft 365.
Solides bases en architecture réseau et en infrastructure serveur.
Expérience de conduite d’études, de PoC et de projets d’intégration.
Anglais courant indispensable.
Environnement de travail
Vous intégrerez le CyberSOC d’un groupe industriel présent à l’international, au sein de l’équipe en charge de la détection. Le périmètre de collecte est vaste et hétérogène : serveurs Windows et Linux en datacenters, Microsoft Azure et Microsoft 365, VMware ESXi et vCenter, SAP, ainsi que de nombreuses solutions SaaS et équipements réseau et sécurité (Proofpoint, GitLab, GitHub, Datadog, Imperva, Cloudflare, Infoblox, Cisco ASA / ISE). La plateforme SIEM/XDR centrale est Palo Alto Cortex XSIAM. Les échanges se font en français et en anglais.
SIEM, Log Management, Cribl, Telemetry Pipeline, Palo Alto XSIAM, Cortex XDR, Azure, Microsoft 365, Event Hub, Splunk, Architecture réseau, Syslog, Anglais
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur / Architecte SIEM – Telemetry Pipelines (Cribl, XSIAM)
ITS GROUP