SOC Log Integrator & Parsing Engineer (H/F)

Au sein du SOC d’un grand groupe international, vous êtes responsable de la collecte et de l’intégration des logs de sécurité dans le SIEM. Vous garantissez la qualité et la fiabilité des données sur lesquelles reposent les détections.

Vos missions :

• Concevoir, déployer et maintenir les pipelines de collecte de logs depuis les environnements Cloud, on-premise et les outils de sécurité

• Assurer le parsing, la normalisation et l’enrichissement des logs pour leur intégration dans le SIEM

• Garantir la qualité et la fiabilité des flux de logs et gérer les incidents d’ingestion

• Mettre en place des pipelines CI/CD et automatiser le déploiement des configurations

• Utiliser l’IA pour la génération de parsers

Profil recherché

Vous avez une expérience confirmée de l’intégration de logs dans un SIEM.
Vous maîtrisez la gestion de pipelines de logs (Fluentd, Bindplane), Elastic SIEM ou équivalent, les expressions régulières (Regex) et la normalisation des logs.
Vous avez des connaissances en CI/CD, DevSecOps et environnements Cloud.