Mission freelance Security telemetry engineer

Dans le cadre de la modernisation de son architecture de cybersécurité, notre client souhaite optimiser la collecte et l’ingestion des logs afin de réduire les volumes de données et les coûts associés, tout en maintenant un niveau de détection adapté aux besoins du SOC.

Missions principales

• Auditer l’architecture existante de collecte des logs et cartographier les flux d’ingestion.

• Évaluer et comparer des solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, etc.) et réaliser des POC.

• Optimiser la collecte des logs Microsoft Azure avant leur ingestion dans le SIEM/XDR.

• Concevoir et intégrer la solution retenue : filtrage, transformation, enrichissement et routage des données.

• Réduire les volumes de données inutiles tout en préservant les capacités de détection et d’investigation du SOC.

• Documenter l’architecture et les procédures d’exploitation, puis assurer le transfert de compétences aux équipes internes.

Environnement technique

SIEM/XDR, Cribl ou solutions équivalentes, Microsoft Azure, Microsoft 365, Windows/Linux, infrastructures virtualisées et solutions de sécurité.

Objectif

Mettre en place une architecture de collecte des logs performante, évolutive et optimisée en coûts, tout en garantissant la visibilité et les capacités de détection du SOC.

Démarrage : ASAP