Architecte Infrastructure Sécurité — SIEM (Splunk / ELK), Kafka, Firewall — Noisy-le-Grand

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka.

Vos missions :
- Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour)
- Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement
- Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation
- Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision
- Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité
- Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements

Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

Profil recherché

Bac+5 ou expérience équivalente ; 5 à 8 ans minimum en architecture d'infrastructure sécurité, dont des projets SIEM significatifs. Très bonne maîtrise de Splunk ou d'ELK, expérience de migration ou refonte de SIEM, conception et exploitation d'une architecture Kafka, connaissance des principaux pare-feu. Linux, Windows, TCP/IP ; Ansible, Python ou Shell appréciés ; référentiels ANSSI et ISO 27001. Certifications appréciées : Splunk Architect, Elastic Certified Engineer, Confluent, CISSP. Éligibilité à une enquête administrative préalable (habilitation).