Ingénieur / Architecte SIEM - CyberSOC - Freelance

Contexte

Pour le compte d’un grand groupe industriel international, nous recherchons un Ingénieur / Architecte SIEM spécialisé en collecte de logs et en Telemetry Pipelines.

Le CyberSOC du groupe souhaite moderniser son architecture de collecte et d’ingestion des données de sécurité. L’objectif est de mieux maîtriser les flux envoyés vers le SIEM (Palo Alto Cortex XSIAM), d’optimiser les volumes et de réduire les coûts, sans perdre en visibilité ni en capacité de détection.

Missions

• Réaliser l’état des lieux de l’architecture de collecte actuelle : sources, mécanismes et flux d’ingestion.
• Conduire une étude comparative de solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere) : critères d’évaluation, Proof of Concept, recommandation.
• Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant ingestion.
• Intégrer la solution retenue dans l’architecture existante.
• Mettre en place le filtrage, le routage, la transformation et l’enrichissement des données.
• Documenter l’architecture, les configurations et les procédures d’exploitation.
• Assurer le transfert de compétences vers les équipes opérationnelles.

Outils & Environnement

• Azure
• Cortex XDR
• Palo Alto
• Security Information Event Management (SIEM)
• Splunk
• Syslog

Conditions de travail

• Lieu de la mission : Paris
• Mission de longue durée
• 2 jours de télétravail par semaine
• Date de démarrage : ASAP
• Anglais professionnel obligatoire
• Séniorité requise : 8 à 10 ans minimum d’expérience

Environnement de travail

Vous intégrerez le CyberSOC d’un groupe industriel présent à l’international, au sein de l’équipe en charge de la détection. Le périmètre de collecte est vaste et hétérogène : serveurs Windows et Linux en datacenters, Microsoft Azure et Microsoft 365, VMware ESXi et vCenter, SAP, ainsi que de nombreuses solutions SaaS et équipements réseau et sécurité (Proofpoint, GitLab, GitHub, Datadog, Imperva, Cloudflare, Infoblox, Cisco ASA / ISE). La plateforme SIEM/XDR centrale est Palo Alto Cortex XSIAM. Les échanges se font en français et en anglais.