Ingénieur SOC - Freelance

Taux journalier (TJM): 575€ / jour

Notre client dans le secteur Autre recherche un/une Ingénieur SOC H/F

Description de la mission :

Les missions

Le consultant devra participer à toute la migration :

Comprendre l'existant

• analyser l'architecture QRadar

• comprendre les sources de logs existantes

• identifier ce qu'il faudra migrer

• échanger avec les différentes équipes

Réaliser la migration

Concrètement il devra :

• installer les Elastic Agents

• connecter les équipements

• intégrer les sources de logs

• vérifier que les logs remontent correctement

• configurer les pipelines d'ingestion

• effectuer le mapping ECS

• résoudre les problèmes techniques

• participer aux ateliers techniques

👉 C'est vraiment de l'intégration SIEM.

Valider la plateforme

Avant la mise en production :

• vérifier la qualité des logs

• vérifier que tout est bien collecté

• tester les dashboards

• vérifier le monitoring

• accompagner le Go Live

Les critères de réussite

Le client veut que :

✅ toutes les sources prioritaires soient migrées

✅ les logs remontent correctement

✅ les dashboards fonctionnent

✅ les workflows SOC fonctionnent

✅ il n'y ait plus de trou de supervision

Compétences / Qualités indispensables :

Elastic , Expert SIEM, Onboarding des logs, IBM Qradar, Troubleshooting

Compétences / Qualités qui seraient un + :

Microsoft defender - 365 / Entra ID / GCP / Azure / Environnement industriel

Informations concernant le télétravail :

Oui — 2 jours/semaine