SOC Integration Engineer
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
TJM : 550 €/jour.
Client du secteur santé et pharma. Poste à pourvoir immédiatement, avec des déplacements sur site client.
Missions
Intégré à l'équipe SOC, assurer l'intégration des nouvelles sources de données au sein du SOC afin de garantir une couverture de détection efficace et conforme aux exigences de sécurité :
- Recueillir et analyser les besoins métiers et sécurité liés aux nouvelles sources de logs.
- Rédiger et maintenir les dossiers d'architecture et les spécifications d'intégration.
- Définir les cas d'usage de détection associés aux nouvelles sources de données.
- Coordonner les phases de tests et valider la qualité, la pertinence et la performance des cas d'usage.
- Piloter l'entrée en service des nouveaux flux de données et des règles de détection.
- Assurer la documentation, le transfert de connaissances et le suivi post-déploiement.
- Collaborer avec les équipes infrastructures, cloud, applicatives et le SOC pour garantir la conformité des intégrations.
Compétences indispensables
- Maîtrise des environnements cloud (Azure, AWS, GCP).
- Maîtrise des SIEM du marché, en particulier Sekoia.
- Expérience reconnue et significative au sein d'un SOC.
- Anglais B2 à minima.
Conditions
- Lieu : Toulouse ; l'intitulé de l'annonce mentionne Castres (81).
- Télétravail : 2 jours par semaine.