Ingénieur système cybersécurité - Freelance

Taux journalier (TJM): 700€/jour

Contexte

Mission d’ingénieur système (cybersécurité) au sein d’une équipe projet chargée de l’intégration de la solution SIEM/Log Analytics pour le Security Operations Center (SOC) et l’équipe SecOps.

Le projet consiste à aider à la mise en œuvre de l’outillage SIEM, plus précisément la gamme de produits ELASTIC Search/KIBANA/LogStash/Kafka, et à l’intégration des journaux d’une liste prédéterminée de systèmes et d’applications. L’ingénieur gère les applications ELASTIC Search et KIBANA et, après consultation, apporte les modifications nécessaires au système via des descriptions d’affectation claires. Il crée et conçoit des tableaux de bord et des rapports selon les besoins prédéfinis du service SecOps et des responsables d’applications ou d’infrastructure, tout en fournissant la documentation nécessaire.

La mission est réalisée dans le cadre d’un marché public attribué à un prestataire de services informatiques.

Missions

• Concevoir, gérer, configurer et optimiser la plateforme Elastic Security (SIEM) pour collecter et corréler les données d’événements de sécurité.

• Collaborer avec l’équipe pour créer et maintenir des solutions de sécurité basées sur Elastic Search.

• Intégrer les flux de renseignements sur les menaces dans SIEM et Elastic Search pour une chasse proactive aux menaces.

• Effectuer régulièrement des mises à niveau de la plateforme SIEM et assurer leur évolutivité et fiabilité.

• Surveiller les journaux de sécurité, alertes et rapports pour identifier les problèmes et anomalies potentielles dans les données et environnements cloud.

• Utiliser Elastic Search pour indexer et rechercher des données liées à la sécurité à des fins d’analyse et de reporting.

• Créer et maintenir la documentation, diagrammes, manuels, procédures, recommandations et communication des décisions.

Outils & Environnement

• Elastic Search, Kibana, LogStash, Kafka

• ES/QL (Elastic Search Query Language)

• Dashboards personnalisés

• Modules Elastic APM (Application Performance Monitoring) et SIEM

• Elastic Agent (équivalent FileBeat, LogBeats, WinBeats, Syslog, etc.)

• Environnements cloud natifs (AWS, Azure, Kubernetes Cloud Native)

• Systèmes d’exploitation multiples : Windows, Linux

• Endpoint Detection and Response (EDR)

• Outils de gestion des informations et événements de sécurité (SIEM)

• Gestion des journaux, détection d’intrusion, passerelles de messagerie, sécurité réseau

Conditions de travail

• Durée : 1760 heures sur l’année 2027 (12 mois, temps plein)

• Lieu : 1060 Sint-Gillis

• Modalité : hybride (présentiel et télétravail)

Informations administratives

• Type de contrat : cadre de marché public

• Prestataire : société de services informatiques spécialisée (nom anonymisé)

• Date de début : 01/01/2027

• Date de fin : 31/12/2027