Ingénieur Data Collect - Cybersécurité

Contexte

Le Bénéficiaire souhaite une prestation d’accompagnement dans l’objectif d’assurance d'un service d’ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un "puit de donnée sécurité" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité.

Missions

• Mise en place et définition des mécanismes de collecte

• Définition des patterns d’architectures de la collecte

• Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage))

• Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger

• Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible

• Mise en place de pipelines d'enrichissement de la donnée

• Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte

• Mise en place de processus d’onboarding de nouvelles sources de logs ou d’assets en lien avec les responsables des systèmes monitorés

• Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs

• Création et évolution de dashboards avec Kibana

• Réponse aux audits réglementaires et internes

• Support et conseil aux entités utilisatrices des services

• Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

Outils & Environnement

• Technologies/produits composants l'infrastructure : Kibana, Ansible, ElasticSearch, ElasticBeats, Logstash, Kafka, KSTREAM

• DevOps : Gitlab, Jenkins, Ansible

• Administration des systèmes (Linux et Windows)

• Développement en Python, Java

• Logstash

• Connaissance / Maîtrise Data

• Connaissance / Maîtrise technique de l’environnement DevOps

• Maîtrise technique de l'environnement Data

• Expertise Java, Python

• Expertise ETL, Bash

• Expertise couche d'accès et d’échange (Kafka)

• Expertise Python

• Expertise Elastic Stack (+ développement Logstash)

• Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java)

• Bonne connaissance système RHEL/CentOS

• Docker

Profil recherché

1. Maîtrise technique de l'environnement DevOps et Data

2. Expertise en Java et Python

3. Expertise en ETL et Bash

4. Expertise de la couche d'accès et d'échange (Kafka)

5. Expertise de Elastic Stack (avec développement Logstash)

6. Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java)

7. Bonne connaissance des systèmes RHEL/CentOS

8. Connaissance et maîtrise des systèmes d'administration Linux et Windows

9. Compétences en DevOps : Gitlab, Jenkins, Ansible

10. Compétences en Docker

11. Anglais courant (noté +++)

12. Compétences en Logstash (noté +++)