Contexte
Nous recherchons un Ingénieur Système spécialisé en cybersécurité pour rejoindre une équipe projet chargée de l’intégration et de l’évolution d’une solution SIEM / Log Analytics destinée au Security Operations Center (SOC) et à l’équipe SecOps.
La mission s’effectue au sein d’une équipe projet travaillant sur une plateforme de cybersécurité destinée au SOC et aux équipes SecOps. L’environnement technique repose principalement sur Elastic Security, Elasticsearch, Kibana, Logstash, Kafka, ES/QL, Elastic Agent et APM, avec intégration de systèmes Windows et Linux ainsi que d’environnements Cloud AWS/Azure et Cloud Native Kubernetes.
Missions
- Intégration des données de journalisation et évolution de la plateforme basée sur la stack Elasticsearch, Kibana, Logstash et Kafka
- Onboarding des logs issus de différents systèmes et applications
- Configuration et optimisation de la plateforme Elastic Security
- Création de tableaux de bord et de rapports répondant aux besoins des équipes SecOps, infrastructure et applicatives
- Intégration de flux de Threat Intelligence
- Mises à niveau de la plateforme SIEM
- Surveillance des journaux et alertes de sécurité
- Production de la documentation, des procédures et des différents livrables techniques nécessaires au projet
Outils & Environnement
- Apache Kafka
- Elasticsearch
- Kibana
- Logstash
- Security Information Event Management (SIEM)
- Elastic Security / SIEM
- Elastic Agent et technologies équivalentes : FileBeat, LogBeats, WinBeats, Syslog
- ES/QL
- Module APM – Application Performance Monitoring d’Elastic
- Linux et Windows
- Environnements Cloud AWS et Azure
- Environnements Cloud Native et Kubernetes
- Endpoint Detection and Response (EDR)
- Scripting et automatisation via Python, API ou ES/QL
Conditions de travail
- Lieu de la mission : Bruxelles
- Démarrage ASAP
- Mission de longue durée
- Mode hybride avec 50 % de présence sur site client obligatoire
- Anglais professionnel obligatoire
- Séniorité requise : 8 à 10 ans d’expérience minimum