Offre d'emploi Ingénieur Système Cybersécurité SIEM / Elastic – Confirmé
Bruxelles
AEROW
Partager cette offre
ATTENTION, PRESENCE SUR SITE CLIENT DE 50% DU TEMPS PAR SEMAINE NON NEGOCIABLE
Nous recherchons un Ingénieur Système spécialisé en cybersécurité pour rejoindre une équipe projet chargée de l’intégration et de l’évolution d’une solution SIEM / Log Analytics destinée au Security Operations Center (SOC) et à l’équipe SecOps.
En collaboration avec l’architecte et le chef de projet, vous interviendrez sur l’intégration des données de journalisation et sur l’évolution de la plateforme basée sur la stack Elasticsearch, Kibana, Logstash et Kafka. Vous assurerez notamment l’onboarding des logs issus de différents systèmes et applications, la configuration et l’optimisation de la plateforme Elastic Security ainsi que la création de tableaux de bord et de rapports répondant aux besoins des équipes SecOps, infrastructure et applicatives.
Vous participerez également à l’intégration de flux de Threat Intelligence, aux mises à niveau de la plateforme SIEM, à la surveillance des journaux et alertes de sécurité ainsi qu’à la production de la documentation, des procédures et des différents livrables techniques nécessaires au projet.
Profil recherché
Elasticsearch : indexation, recherche, requêtes et visualisation de données
Kibana
Logstash
Kafka
Elastic Security / SIEM
Elastic Agent et technologies équivalentes : FileBeat, LogBeats, WinBeats, Syslog
ES/QL
Création et gestion de dashboards
Module APM – Application Performance Monitoring d’Elastic
Intégration et onboarding de logs
Administration et optimisation d’une plateforme SIEM
Intégration de flux de Threat Intelligence
Linux et Windows
Environnements Cloud AWS et Azure
Environnements Cloud Native et Kubernetes
Endpoint Detection and Response (EDR)
Gestion des logs, détection d’intrusion, sécurité réseau et passerelles de messagerie
Scripting et automatisation via Python, API ou ES/QL
Connaissance des référentiels de cybersécurité SOC 2 et ISO 27001
Capacité à produire et maintenir des diagrammes, procédures, manuels, recommandations et documentations techniques
Français ou néerlandais : connaissance active
Anglais : apprécié
Vous disposez d’une expérience confirmée en tant qu’Ingénieur Système ou Security Engineer avec une spécialisation sur les environnements SIEM et la stack Elastic. Vous maîtrisez Elasticsearch, Kibana et les problématiques d’intégration et d’analyse de logs. Autonome et rigoureux, vous possédez de solides capacités de résolution de problèmes et êtes capable d’intervenir dans des contextes de réponse à incidents. Vous êtes orienté client, proactif et capable de communiquer clairement sur des sujets de cybersécurité complexes.
Environnement de travail
La mission s’effectue au sein d’une équipe projet travaillant sur une plateforme de cybersécurité destinée au SOC et aux équipes SecOps. L’environnement technique repose principalement sur Elastic Security, Elasticsearch, Kibana, Logstash, Kafka, ES/QL, Elastic Agent et APM, avec intégration de systèmes Windows et Linux ainsi que d’environnements Cloud AWS/Azure et Cloud Native Kubernetes. La mission est proposée en mode hybride, avec 50 % de présence sur site client à Saint-Gilles obligatoire.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Ingénieur Système Cybersécurité SIEM / Elastic – Confirmé
AEROW