Ingénieur / Architecte SIEM & Telemetry Pipelines - Cybersécurité - Freelance
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Assurez-vous que toutes les informations de votre candidature sont à jour et en ordre avant de postuler à cette opportunité.
Dans le cadre d'un projet de transformation de son CyberSOC, un grand groupe international recherche un Expert SIEM & Telemetry Pipelines pour optimiser son architecture de collecte et d'ingestion des logs de sécurité. L'objectif est de rationaliser les flux de télémétrie, réduire les coûts d'ingestion SIEM et améliorer la gestion des données, tout en maintenant les capacités de détection et de réponse aux incidents.
Missions
- Auditer l'architecture existante de collecte et d'ingestion des logs (Windows/Linux, Azure, M365, VMware, SAP, équipements réseau et solutions de sécurité)
- Comparer plusieurs solutions de Telemetry Pipelines (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Chronosphere) et réaliser des POC
- Définir l'architecture cible et piloter l'intégration de la solution retenue
- Optimiser la collecte des logs Microsoft Azure et mettre en place les mécanismes de filtrage, transformation, enrichissement et routage des données
- Garantir l'intégration avec Palo Alto Cortex XSIAM et préserver les capacités de détection du SOC
- Rédiger la documentation technique et assurer le transfert de compétences aux équipes opérationnelles
Profil recherché
- Expertise SIEM & Log Management et bonne maîtrise de Palo Alto Cortex XSIAM
- Expérience avancée en Telemetry Pipelines, idéalement Cribl, Datadog Observability Pipelines, xuezdbg CrowdStrike Onum ou solutions équivalentes
- Solides compétences en architecture réseau, infrastructures serveurs et environnements hybrides
- Connaissance de la collecte et de l'ingestion de logs Microsoft Azure
- Expérience en conception d'architecture, réalisation de POC et déploiement de solutions de sécurité
- Capacité à travailler en autonomie dans un environnement international
Anglais courant indispensable.