Consultant Expert Soc - Elastic Security - Qradar H/F

Votre mission (si vous l'acceptez) :

Dans le cadre de la mise en place d'un Next Generation SOC chez l'un de nos clients Grands Comptes, nous recherchons un Consultant Expert SOC / Elastic Security / QRadar pour accompagner la migration du SOC existant vers une nouvelle plateforme basée sur Elastic Security.

Vos principales missions seront de :

• Analyser l'environnement IBM QRadar existant ainsi que l'inventaire des sources de logs

• Identifier les dépendances, prérequis et éventuels écarts de couverture

• Participer aux transferts de connaissances entre les différentes équipes impliquées dans la migration

• Déployer et configurer les différents composants de la nouvelle architecture Elastic

• Réaliser l'onboarding des sources de données

• Valider la collecte, le parsing, la normalisation des données et le mapping ECS

• Mettre en oeuvre les filtres nécessaires et optimiser les flux d'ingestion

• Diagnostiquer et résoudre les incidents ou blocages techniques liés aux intégrations

• Participer aux phases de tests, de cut-over et de mise en production

• Contribuer aux validations finales avant le Go-Live prévu fin novembre 2026

• Participer au support de démarrage et à l'hypercare

Le terrain de jeu ?

Vous évoluerez sur un environnement SOC particulièrement riche, avec notamment :

• Elastic Security, Elasticsearch, Elastic Fleet, Elastic Agents

• IBM QRadar

• Administration et onboarding de sources de logs

• Architecture et optimisation des flux d'ingestion

• Elastic Common Schema - ECS

• SIEM / SOC / Managed SOC

• Microsoft Defender

• Microsoft 365

• Entra ID

• Environnements Cloud

Un environnement où il faudra autant savoir comprendre l'existant QRadar que construire et fiabiliser la cible sous Elastic Security.

Le profil que nous recherchons :

• Vous êtes un Consultant Cybersécurité / SOC senior, avec une forte expertise technique et opérationnelle

• Vous maîtrisez très bien Elastic Security

• Vous disposez d'une expérience significative sur Elasticsearch, Elastic Fleet et Elastic Agents

• Vous avez déjà réalisé des projets d'onboarding de sources de données dans un SIEM

• Vous maîtrisez les problématiques de collecte, parsing, normalisation, mapping ECS et optimisation des flux

• Vous connaissez bien l'architecture IBM QRadar, ses mécanismes de collecte, les sources de logs et les concepts DSM

• Vous êtes capable d'analyser une couverture de supervision existante et d'identifier les éventuels écarts lors d'une migration

• Une expérience concrète de migration QRadar vers Elastic Security constituera un vrai plus

• Vous êtes à l'aise dans des environnements SOC / MSSP / Managed SOC

• Vous avez l'habitude d'intervenir dans des environnements Grands Comptes complexes

Nous cherchons avant tout quelqu'un capable de mettre les mains dans la technique, challenger une architecture existante et sécuriser une migration jusqu'à sa mise en production.

Le process pour nous rejoindre : simple et clair !

1. Échange RH : On discute de vos motivations et de l'adéquation avec nos valeurs (promis, pas de robotisation ici).

2. Échange opérationnel : Je propose votre candidature au référent (Commercial, SDM, coordinateur...) du compte client, qui échange ensuite avec vous afin de valider votre adéquation avec le besoin.

3. Proposition de mission : Si tout colle, on propose votre CV à notre client !

Conditions de mission:

Statut : Indépendant / Freelance
TJM : autour de 900 € HT / jour, selon votre niveau d'expertise
Localisation :Antony (92)
Démarrage : ASAP
Durée initiale :3 mois + Prolongation

Bienvenue dans l'aventure ARTEMYS

Chez nous, chaque talent compte. Peu importe votre âge, vos origines, votre identité, votre religion ou votre orientation : ce qui nous intéresse, c'est vous et ce que vous avez à apporter. On s'engage à répondre à toutes les candidatures sous 72 heures, parce qu'on sait combien l'attente peut être stressante.

Et ici, l'inclusion n'est pas qu'un mot : tous nos postes sont ouverts aux personnes en situation de handicap, et on fait tout pour créer un environnement où chacun peut s'épanouir.

Prêt, feu, candidatez !