aujourd'hui
Ingénieur / Architecte SIEM - CyberSOC - Freelance
- Lieu
- Paris (hybride), FR
- Télétravail
- Hybride
- Contrat
- Freelance
- Séniorité
- Junior
- Domaine
- soc
- Salaire
- - /
- Référence
- 3D7908
Alerte emploi
Reçois les offres par email
Que des annonces freelance, rien d'autre. À toi la cadence.
Mission freelance longue durée d'Ingénieur / Architecte SIEM pour le CyberSOC d'un grand groupe industriel international, à Paris en hybride (2 jours de télétravail par semaine), via Collective.work. Le cœur du travail : reprendre la maîtrise des flux de logs avant ingestion dans Palo Alto Cortex XSIAM, en comparant des solutions de Telemetry Pipeline, Cribl en tête. C'est une mission d'expertise exigeante : 8 à 10 ans d'expérience minimum, une pratique de la collecte Azure et Microsoft 365, et un anglais professionnel courant sont demandés. Démarrage dès que possible, avec un volet de documentation et de transfert de compétences vers les équipes opérationnelles.
Compétences techniques
- Architecture SIEM (Palo Alto Cortex XSIAM)
- Log Management : collecte, parsing, normalisation, optimisation des volumes
- Telemetry Pipelines : Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere
- Collecte de logs Azure et Microsoft 365
- Splunk
- Syslog
- Architecture réseau et infrastructure serveur
- Conduite d'études comparatives et de Proof of Concept
- Documentation d'architecture et de procédures d'exploitation
- Transfert de compétences
- Anglais professionnel courant
Compétences comportementales
- Pédagogie et transfert de compétences vers les équipes opérationnelles
- Rigueur dans la documentation d'architecture et de procédures d'exploitation
- Capacité à conduire une étude comparative et à formuler une recommandation
- Communication professionnelle en anglais
- Autonomie dans la conduite de la mission
Compétences citées dans l'annonce
- Azure
- CrowdStrike
- Palo Alto
- SIEM
- Splunk
- XDR
Description du poste
Contexte
Pour le compte d'un grand groupe industriel international, Collective.work recherche un Ingénieur / Architecte SIEM spécialisé en collecte de logs et en Telemetry Pipelines.
Le CyberSOC du groupe souhaite moderniser son architecture de collecte et d'ingestion des données de sécurité : mieux maîtriser les flux envoyés vers le SIEM (Palo Alto Cortex XSIAM), optimiser les volumes et réduire les coûts, sans perdre en visibilité ni en capacité de détection.
Missions
- Réaliser l'état des lieux de l'architecture de collecte actuelle : sources, mécanismes et flux d'ingestion.
- Conduire une étude comparative de solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere) : critères d'évaluation, Proof of Concept, recommandation.
- Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant ingestion.
- Intégrer la solution retenue dans l'architecture existante.
- Mettre en place le filtrage, le routage, la transformation et l'enrichissement des données.
- Documenter l'architecture, les configurations et les procédures d'exploitation.
- Assurer le transfert de compétences vers les équipes opérationnelles.
Outils et environnement
Azure, Cortex XDR, Palo Alto, SIEM, Splunk, Syslog.
Conditions
- Lieu de la mission : Paris, 2 jours de télétravail par semaine.
- Mission de longue durée, démarrage ASAP.
- Anglais professionnel obligatoire.
- Séniorité requise : 8 à 10 ans minimum d'expérience.
Profil requis
- Au moins 8 ans d'expérience, avec une expertise SIEM et Log Management : collecte, parsing, normalisation, optimisation des volumes.
- Expérience concrète sur au moins une solution de Telemetry Pipeline, Cribl de préférence.
- Bonne maîtrise de Palo Alto Cortex XSIAM.
- Collecte de logs Azure et Microsoft 365.
- Solides bases en architecture réseau et en infrastructure serveur.
- Expérience de conduite d'études, de PoC et de projets d'intégration.
- Anglais courant indispensable.
Candidater à cette offre
Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.