Expert SIEM et Journalisation d'Évènements - Freelance

Taux journalier (TJM): <600

Descriptif de la mission

Nous recherchons activement pour le besoin de l'un de nos clients un profil expérimenté ayant mené un projet d'intégration de solution de journalisation d'évènements.

Rythme de la mission : 2/5 par semaine sur 6 mois (présence sur site pour ces jours obligatoire)

Mission basée à Saint-Mandé, France

Modalité de réalisation : En présentiel

Informations pratique

• Début souhaité : 09/03/2026

• Durée estimée de la mission : Entre 3 et 6 mois

Profil recherché

• 5 ans d'expérience dans le domaine de la journalisation d'évènements et dans les outils SIEM

• Parfaite connaissance d'une architecture de journalisation : Collecteur Local / Collecteur Central / RSYSLOG / NXLOG / WEC-WEF / Production de LOG

• En capacité de déployer / paramétrer une architecture de journalisation on-premise dans une infrastructure de 10 000 postes et 1000 serveurs

• En capacité, à partir de la volumétrie d'évènements, de proposer une stratégie de stockage / archivage / rotation

• Pouvoir proposer des évènements à collecter d'intérêt d'une DSI / d'un opérateur SIC

• À partir d'un besoin d'utilisation des LOGS exprimé par le client exploitant (pas un SOC), être en capacité de présenter un comparatif entre plusieurs outils SIEM

• Être en capacité de déployer + configurer l'outil SIEM choisi en on-premise

• Être en capacité de personnaliser l'outil SIEM choisi (affichage, dB, rapport, …) en fonction du besoin exploitant

• Préparation + Animation d'ateliers

• Habilitation SECRET

• Mise en place DQP

• Capable de mener un projet de bout en bout : réunions d'architecture, écriture des livrables, configuration / déploiement, transfert de compétences, choix de solutions (analyse technico-économique)

Compétences demandées

• Elasticsearch, Logstash, Kibana (ELK) : Expert

• SPLUNK : Expert