aujourd'hui
Architecte CyberSoc Cortex XSIAM - Freelance
- Lieu
- Puteaux, FR
- Télétravail
- Non précisé
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- 650 € par jour
- Référence
- 55E15A
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance d'architecture pour un CyberSOC du secteur industriel, basée à Puteaux, avec un TJM annoncé de 650 € par jour : faire évoluer la collecte et l'ingestion des logs autour du SIEM Palo Alto Cortex XSIAM. Le cœur du travail est d'évaluer des Telemetry Pipelines (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere), de reprendre la collecte des logs Microsoft Azure et d'optimiser les flux avant ingestion. L'environnement est riche et hétérogène : Azure, Microsoft 365, VMware, Cloudflare, Imperva, Cisco. L'annonce demande une expertise SIEM et la maîtrise de Cortex XSIAM : c'est une mission de spécialiste, pas un premier poste SOC, et elle se conclut par un transfert de compétences aux équipes opérationnelles.
Compétences techniques
- Palo Alto Networks Cortex XSIAM
- Architecture de collecte et d'ingestion des logs vers un SIEM
- Telemetry Pipelines (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere)
- Collecte de logs Microsoft Azure et Microsoft 365
- Architecture réseau et serveur (Windows, Linux, VMware ESXi, vCenter)
- Conduite de Proof of Concept et analyse comparative de solutions
- Filtrage, routage, transformation et enrichissement des données de télémétrie
Compétences comportementales
- Transfert de connaissances aux équipes opérationnelles
- Documentation d'architecture, de configurations et de procédures d'exploitation
- Rigueur dans l'analyse comparative et la recommandation argumentée
- Autonomie sur un périmètre de collecte international et hétérogène
Compétences citées dans l'annonce
- Azure
- Cisco
- CrowdStrike
- Palo Alto
- SIEM
- WAF
- XDR
Description du poste
Taux journalier (TJM) : 650 €/jour. Mission freelance pour un client du secteur Industrie, à Puteaux.
Contexte
Dans le cadre d'une stratégie d'optimisation des coûts et de rationalisation de la collecte des logs, une équipe CyberSOC souhaite faire évoluer son architecture de collecte et d'ingestion des données de sécurité. L'objectif est de mieux maîtriser les flux de télémétrie envoyés vers le SIEM, d'optimiser les volumes collectés et de réduire les coûts associés, tout en maintenant un niveau de visibilité et de détection adapté aux besoins du CyberSOC.
La plateforme SIEM/XDR centrale utilisée est Palo Alto Networks Cortex XSIAM. L'écosystème de collecte est international et hétérogène : serveurs Windows et Linux hébergés en datacenter, Microsoft Azure, Microsoft 365, VMware ESXi et vCenter, SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE, ainsi que d'autres sources de données et solutions de sécurité.
Plusieurs solutions de Telemetry Pipelines sont à étudier : Cribl, Datadog Observability Pipelines, CrowdStrike Onum et Palo Alto Networks Chronosphere.
Mission
Évaluer et sélectionner une solution de Telemetry Pipeline, puis l'intégrer à l'architecture existante afin de centraliser, normaliser, filtrer et router efficacement les flux de télémétrie. La mission comprend également la reprise de la maîtrise de la collecte des logs sur Microsoft Azure, l'optimisation des données avant leur ingestion dans le SIEM et le transfert de compétences aux équipes opérationnelles.
Principales responsabilités
- Réaliser un état des lieux de l'architecture actuelle de collecte, des sources de données et des mécanismes et flux d'ingestion existants.
- Comparer les solutions de Telemetry Pipeline selon des critères techniques, opérationnels, financiers et de sécurité.
- Définir des critères objectifs d'évaluation et conduire des Proof of Concept sur les solutions présélectionnées.
- Recommander et sélectionner la solution la plus adaptée à l'environnement et aux contraintes du CyberSOC.
- Reprendre la responsabilité de la collecte des logs sur Microsoft Azure et optimiser les flux avant leur ingestion dans le SIEM.
- Intégrer la solution retenue dans l'architecture de collecte existante.
- Mettre en place des mécanismes de filtrage, routage, transformation, enrichissement et optimisation des données.
- Documenter l'architecture, les configurations et les procédures d'exploitation.
- Assurer le transfert de connaissances et la montée en compétence des équipes opérationnelles afin qu'elles puissent administrer et maintenir la solution de manière autonome.
Environnement technique
- SIEM/XDR et gestion des logs : Palo Alto Networks Cortex XSIAM
- Telemetry Pipelines à évaluer : Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Networks Chronosphere
- Cloud et collecte : Microsoft Azure, Microsoft 365
- Systèmes et virtualisation : Windows, Linux, VMware ESXi, vCenter
- Sources et solutions de sécurité : SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE
Livrables attendus
- Analyse comparative documentée des solutions étudiées
- Plan d'implémentation et de migration
- Architecture cible de collecte
- Solution intégrée et opérationnelle
- Documentation technique et opérationnelle complète
- Transfert de compétences permettant aux équipes opérationnelles d'exploiter la solution de manière autonome
Profil recherché
- Expertise en SIEM et gestion des logs
- Maîtrise de Palo Alto Cortex XSIAM
- Expérience des Telemetry Pipelines
- Compétences en collecte de logs Microsoft Azure
- Compétences en architecture et infrastructure réseau et serveur
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.