il y a 2 j

Ingénieur / Architecte SIEM & Telemetry Pipelines - Cybersécurité - Freelance

Lieu
Paris (hybride), FR
Télétravail
Hybride
Contrat
Freelance
Séniorité
Junior
Domaine
soc
Salaire
- /
Référence
CD3FBE

Alerte emploi

Reçois les offres par email

Que des annonces freelance, rien d'autre. À toi la cadence.

Fréquence des alertes

Mission freelance (Collective.work) pour un grand groupe international, à Paris en hybride, dans un projet de refonte de son CyberSOC : tu optimises l'architecture de collecte et d'ingestion des logs de sécurité pour réduire les coûts SIEM sans perdre en détection. Tu audites l'existant (Windows/Linux, Azure, M365, VMware, SAP, équipements réseau), compares par des POC des solutions de Telemetry Pipelines comme Cribl, Datadog Observability Pipelines ou CrowdStrike Onum, et garantis l'intégration avec Palo Alto Cortex XSIAM. L'annonce demande une expertise SIEM et log management, idéalement sur Cortex XSIAM ou un pipeline de télémétrie, et un anglais courant indispensable. Un poste d'architecte des données de sécurité, avec documentation et transfert de compétences aux équipes du SOC.

Compétences techniques

  • SIEM et log management
  • Palo Alto Cortex XSIAM
  • Telemetry Pipelines (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Chronosphere)
  • Collecte et ingestion de logs Microsoft Azure
  • Filtrage, transformation, enrichissement et routage des données de télémétrie
  • Architecture réseau
  • Infrastructures serveurs et environnements hybrides
  • Conception d'architecture et réalisation de POC
  • Déploiement de solutions de sécurité
  • Rédaction de documentation technique
  • Anglais courant

Compétences comportementales

  • Autonomie dans un environnement international
  • Transfert de compétences aux équipes opérationnelles
  • Pilotage de l'intégration de la solution retenue

Compétences citées dans l'annonce

  • Azure
  • CrowdStrike
  • Palo Alto
  • SIEM

Description du poste

Contexte

Dans le cadre d'un projet de transformation de son CyberSOC, un grand groupe international recherche un Expert SIEM & Telemetry Pipelines pour optimiser son architecture de collecte et d'ingestion des logs de sécurité. L'objectif est de rationaliser les flux de télémétrie, réduire les coûts d'ingestion SIEM et améliorer la gestion des données, tout en maintenant les capacités de détection et de réponse aux incidents.

Missions

  • Auditer l'architecture existante de collecte et d'ingestion des logs (Windows/Linux, Azure, M365, VMware, SAP, équipements réseau et solutions de sécurité)
  • Comparer plusieurs solutions de Telemetry Pipelines (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Chronosphere) et réaliser des POC
  • Définir l'architecture cible et piloter l'intégration de la solution retenue
  • Optimiser la collecte des logs Microsoft Azure et mettre en place les mécanismes de filtrage, transformation, enrichissement et routage des données
  • Garantir l'intégration avec Palo Alto Cortex XSIAM et préserver les capacités de détection du SOC
  • Rédiger la documentation technique et assurer le transfert de compétences aux équipes opérationnelles

Profil recherché

  • Expertise SIEM & Log Management et bonne maîtrise de Palo Alto Cortex XSIAM
  • Expérience avancée en Telemetry Pipelines, idéalement Cribl, Datadog Observability Pipelines, CrowdStrike Onum ou solutions équivalentes
  • Solides compétences en architecture réseau, infrastructures serveurs et environnements hybrides
  • Connaissance de la collecte et de l'ingestion de logs Microsoft Azure
  • Expérience en conception d'architecture, réalisation de POC et déploiement de solutions de sécurité
  • Capacité à travailler en autonomie dans un environnement international

Anglais courant indispensable.

Candidater à cette offre

Déposez votre profil. Nous l'étudions et, avec votre accord, le présentons à nos partenaires sous la bannière Zeroday.

Offres similaires

Toutes les offres d'emploi