Administrateur/trice SIEM - Cybersécurité - Rennes H/F

## L'entreprise Sopra Steria, acteur majeur de la Tech en Europe. La Business Line Cybersécurité du groupe apporte des solutions et services de confiance aux acteurs publics et privés les plus exposés, pour assurer la résilience de leurs systèmes critiques, avec une méthodologie centrée sur MITRE ATT&CK. ## Le poste Vous rejoignez le pôle Security Operation Services (SOS) au sein du service Digital Platform du Cybercentre toulousain et rennais. Vous participez à la conception, au déploiement et au maintien des infrastructures et ressources SIEM (Splunk, QRadar, XSIAM, Sekoia, etc.) qui permettent la mise en œuvre de plateformes de collecte de données pour assurer la sécurité des clients du Cybercentre. ## Missions - Concevoir et mettre en place des infrastructures, systèmes et applications SIEM et des puits de logs, dans un environnement international et multiclient - Réaliser le build et le run des solutions SIEM : déploiement d'infrastructure, ingestion de données, mise en place de supervision, suivi des incidents - Maintenir en conditions opérationnelles et de sécurité (MCO/MCS) les infrastructures SIEM : gestion des ressources, patch management, gestion de la collecte, migrations - Superviser les infrastructures et intervenir sur les incidents de production (restauration de la détection, rétablissement de la collecte, amélioration de la supervision après retour d'expérience) - Assurer le support aux équipes projets sur des sujets complexes - Automatiser et industrialiser le déploiement des configurations et des infrastructures - Accompagner les clients sur la collecte pertinente de données (protocole, format, architecture de collecte) - Appliquer et développer les bonnes pratiques métier et sécurité, proposer des améliorations continues des outils et processus - Participer aux réponses aux appels d'offres Lieu : Châteauneuf-d'Ille-et-Vilaine (Rennes).