Consulting Architect - Security (EMEA / Public Sector eligible )

## Le poste Consulting Architect - Security chez Elastic, pour des clients EMEA dont des organisations gouvernementales et du secteur public, sur la modernisation de SOC, la détection de menaces et la réponse. Entreprise remote-first, mais disponibilité sur site fréquente selon les projets, avec des déplacements pouvant atteindre 60 %. Certaines missions nécessitent une habilitation de sécurité nationale : l'éligibilité à une habilitation dans le pays d'emploi est un atout, le processus étant sponsorisé par Elastic. ## Missions - Analyser les objectifs, les points de douleur, l'architecture existante et le paysage de menaces des clients, et les traduire en exigences techniques - Concevoir des architectures Elastic Security (SIEM, endpoint, cloud security) intégrées à l'écosystème de sécurité du client - Conseiller le client sur sa stratégie de sécurité et en porter la partie Elastic, avec des sessions régulières avec les parties prenantes clés - Piloter la livraison de bout en bout des projets Elastic Security, y compris déploiements initiaux et migrations depuis des plateformes SIEM/EDR historiques en environnements critiques - Déployer et sécuriser la plateforme Elastic : architecture de cluster, RBAC et role mapping, SSO, connectivité privée (private links, VPC peering), durcissement pour environnements entreprise et gouvernement - Construire l'ingestion de données à grande échelle avec Elastic Agent, Beats et Logstash, normalisées en ECS, avec des sources telles que Kafka, Azure Event Hub et AWS S3 - Développer du contenu de sécurité aligné sur le paysage de menaces du client : règles de détection, dashboards, workflows d'alerting - Piloter des migrations depuis des plateformes concurrentes, avec une connaissance approfondie des capacités d'Elastic - Mettre en place des pratiques de detection-as-code : développement, test, versionnage et déploiement de contenu de détection avec Python, Git et pipelines CI/CD - Activer les capacités d'IA agentique d'Elastic (AI Assistant, Attack Discovery, workflows pilotés par agents) - Identifier et livrer de nouveaux cas d'usage sécurité au fil de la maturité cyber des clients - Livrer les missions dans le périmètre du Statement of Work (SOW) convenu - Échanger avec des parties prenantes allant des ingénieurs SOC au CISO et aux directions - Encadrer et partager les connaissances avec les autres consultants d'une équipe très distribuée - Mener ou soutenir des démonstrations et preuves de concept, animer des sessions de formation et des ateliers pratiques ## Profil demandé - 5 ans d'expérience minimum comme Consulting Architect, consultant senior ou dans un poste de leadership technique IT senior, idéalement dans la sécurité - Expérience solide du déploiement d'Elastic Security ou de plateformes SIEM comparables (Splunk, MS Sentinel, QRadar, ArcSight) et/ou d'EDR (CrowdStrike, MS Defender), ou au moins 2 ans comme Security Analyst / Detection Engineer en détection et réponse - Vue d'architecte de l'écosystème de sécurité : SOAR, gestion des vulnérabilités, pentest, ticketing, politiques de sécurité, et leur articulation dans un SOC - Scripting, idéalement en Python ; pratique de l'Infrastructure-as-Code et du CI/CD fortement appréciée - Expérience pratique de Linux et Windows, et de plateformes on-premise et/ou cloud public (AWS, Azure, GCP) - Éligibilité à une habilitation de sécurité dans le pays d'emploi (screening sponsorisé par Elastic) - Déplacements et présence sur site chez les clients jusqu'à 60 %