Mission freelance Architecte Log Management & Gouvernance -île de France (H/F)

Nous recherchons un(e) Expert(e) en Log Management / Architecture de collecte confirmé(e), avec une solide expérience en cybersécurité, en gouvernance de journalisation, et en conception de chaînes de collecte performantes et sécurisées.

Le consultant devra être capable de :

• Concevoir une stratégie complète de gestion des logs

• Définir ou compléter une politique de journalisation technique : périmètre, règles, format, QoS

• Identifier et intégrer les exigences réglementaires (NIS2, RGPD, ISO 27001, UNR155/156, etc.)

• Définir la politique de rétention adaptée aux types de données et obligations

• Concevoir l’architecture cible de la chaîne de collecte (ingestion, filtrage, normalisation, routage, stockage)

• Assurer l’intégration avec les outils IT existants et les composants du SOC

• Produire une documentation claire et structurée

• Participer aux points d’avancement bimensuels avec le référent technique du client

• Définition de périmètres de collecte (IT, OT, IoT, Cloud, sécurité)

• Connaissance des réglementations : NIS2, RGPD, ISO 27001, PCI-DSS, UNR155/156

• Référentiels : ANSSI, CNIL, CLUSIF

• Stratégie de rétention (hot/cold/archive)

• Outils : Logstash, Fluentd, Cribl, Kafka, Syslog-NG, Beats

• Protocoles : Syslog, REST API, Kafka, Webhooks, WMI, Winlogbeat

• Formats : JSON, ECS, CEF, UDM (Unified Data Model de Google Chronicle)

• Architectures résilientes et scalables (Cloud / On-prem / Hybride)

• Sécurisation des flux : TLS, chiffrement, authentification mutuelle

• Maîtrise de Google SecOps / Chronicle

• Alignement avec les frameworks : MITRE ATT&CK, D3FEND

• Environnements industriels : OT / IoT

• Pratiques DevSecOps et CI/CD

• Outils collaboratifs : Jira, Confluence

  📝 Informations complémentaires

• Mission à réaliser en autonomie, tout en assurant un reporting rigoureux.

• Des échanges réguliers sont prévus avec un référent technique dédié côté client.

• Le prestataire devra garantir la confidentialité des informations traitées (niveau de classification : Restricted B).