Ingénieur automatisation et cyber détection - Freelance

Localisation : IDF
Présence : 3 jours/semaine sur site

Contexte

Au sein d’une équipe SOC Engineering, vous êtes en charge de la visibilité applicative à l’échelle globale. Vous pilotez et implémentez l’automatisation de la collecte des flux de logs (SaaS, APIs métiers) afin de répondre aux enjeux de cybersécurité et de conformité GDPR.

Au-delà de l’ingestion, vous contribuez à la définition des logiques de détection pour adresser les risques cyber sur le périmètre applicatif.

Missions

• Piloter et implémenter des solutions d’automatisation de collecte résilientes, capables de s’interfacer avec des APIs complexes et de gérer des volumes de données massifs

• Garantir l’intégrité et la qualité des données collectées (normalisation CIM Splunk, parsing avancé) pour assurer leur exploitabilité

• Proposer des logiques de détection et des règles de corrélation adaptées aux cas d’usage cyber (ex : comportements anormaux sur APIs, fraude, compromission de comptes SaaS)

• Assurer l’évolution continue de la chaîne d’ingestion afin de maintenir performance et robustesse

• Appliquer les standards d’industrialisation de l’équipe pour garantir la maintenabilité des flux de collecte