Ingénieur / Architecte SIEM - CyberSOC - Freelance

Contexte

Pour le compte d'un grand groupe industriel international, Collective.work recherche un Ingénieur / Architecte SIEM spécialisé en collecte de logs et en Telemetry Pipelines.

Le CyberSOC du groupe souhaite moderniser son architecture de collecte et d'ingestion des données de sécurité : mieux maîtriser les flux envoyés vers le SIEM (Palo Alto Cortex XSIAM), optimiser les volumes et réduire les coûts, sans perdre en visibilité ni en capacité de détection.

Missions

• Réaliser l'état des lieux de l'architecture de collecte actuelle : sources, mécanismes et flux d'ingestion.
• Conduire une étude comparative de solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere) : critères d'évaluation, Proof of Concept, recommandation.
• Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant ingestion.
• Intégrer la solution retenue dans l'architecture existante.
• Mettre en place le filtrage, le routage, la transformation et l'enrichissement des données.
• Documenter l'architecture, les configurations et les procédures d'exploitation.
• Assurer le transfert de compétences vers les équipes opérationnelles.

Outils et environnement

Azure, Cortex XDR, Palo Alto, SIEM, Splunk, Syslog.

Conditions

• Lieu de la mission : Paris, 2 jours de télétravail par semaine.
• Mission de longue durée, démarrage ASAP.
• Anglais professionnel obligatoire.
• Séniorité requise : 8 à 10 ans minimum d'expérience.

Profil requis

1. Au moins 8 ans d'expérience, avec une expertise SIEM et Log Management : collecte, parsing, normalisation, optimisation des volumes.
2. Expérience concrète sur au moins une solution de Telemetry Pipeline, Cribl de préférence.
3. Bonne maîtrise de Palo Alto Cortex XSIAM.
4. Collecte de logs Azure et Microsoft 365.
5. Solides bases en architecture réseau et en infrastructure serveur.
6. Expérience de conduite d'études, de PoC et de projets d'intégration.
7. Anglais courant indispensable.