Consultant Intégration SIEM

Ce qui vous attend quand vous nous rejoindrez:

• Intégrer une équipe où vous sentirez et vivrez une vraie cohésion de groupe

• Unemission longue durée auprès de notre client dans un secteur dynamique et intéressant

• Et aussi, un centre de compétences où vous pourrez échanger avec nos leaders techniques

Contexte de la mission

Au sein de l'équipe SOC, vous intervenez sur l'intégration des nouvelles sources de données dans la plateforme de supervision de sécurité afin de garantir une couverture de détection optimale, conforme aux exigences de cybersécurité de l'organisation.

Missions principales

• Recueillir et analyser les besoins métiers, techniques et sécurité liés à l'intégration de nouvelles sources de logs.

• Définir l'architecture d'intégration des flux de données et produire la documentation associée.

• Rédiger les spécifications fonctionnelles et techniques nécessaires à l'intégration des équipements, applications et services.

• Concevoir et mettre en œuvre les cas d'usage de détection associés aux nouvelles sources de données.

• Piloter les phases de tests d'intégration et de validation des règles de détection.

• Garantir la qualité, la pertinence et la performance des données collectées et des cas d'usage déployés.

• Assurer la mise en production des nouveaux flux de logs et des mécanismes de détection associés.

• Réaliser la documentation, le transfert de compétences et le support post-déploiement.

• Collaborer étroitement avec les équipes infrastructures, cloud, production, applicatives et les analystes SOC afin d'assurer la conformité et l'efficacité des intégrations.

Compétences Techniques

• Expertise des environnements Cloud : Azure, AWS, GCP.

• Bonne connaissance des architectures de collecte et de corrélation de logs.

• Maîtrise des solutions SIEM du marché, avec une expertise particulière sur Sekoi.io

• Compréhension des standards et bonnes pratiques de cybersécurité.

Pour nous rejoindre, c'est simple, voici ce qui va être important :

• 5 ans d'expérience minimum sur un poste similaire

• Expérience

  • Expérience significative au sein d'un Centre Opérationnel de Sécurité (SOC).

  • Expérience avérée dans l'intégration de nouvelles sources de données et l'industrialisation des cas d'usage de détection.

  • Bonne capacité à travailler avec des équipes pluridisciplinaires dans des environnements complexes et fortement sécurisés.

Profil recherché

• Autonome et rigoureux.

• Esprit d'analyse et de synthèse.

• Excellentes capacités rédactionnelles.

• Sens du service et aptitude à collaborer avec des interlocuteurs techniques et métiers.

• Force de proposition dans l'amélioration continue des capacités de détection et de supervision de sécurité.

Poste à pourvoir proche de Saïx

Télétravail : 2 jours par semaine après intégration

Salaire en fonction de l'expérience

L’ensemble des postes à pourvoir sont accessibles aux personnes en situation de handicap. Célios accorde une grande importance à mettre le respect, l’éthique et l’inclusion sociale au cœur de l’environnement de travail et de le promouvoir auprès de ses collaborateurs et clients.