SOC Log Integrator

Rôle
Nous recherchons un
Ingénieur Intégration et Parsing de Logs SOC
pour rejoindre notre équipe Cybersécurité au sein du
Security Operations Center (SOC)
. Dans ce rôle, vous serez responsable de la
gestion du processus complet de collecte des logs
à travers nos environnements
cloud
et
on-premise
, ainsi que des outils de sécurité soutenant les opérations
24h/24 et 7j/7 du SOC
.

Ce poste est rattaché au
responsable de l'équipe Build
et implique une collaboration étroite avec les parties prenantes des équipes
Cybersécurité
,
IT
et
métiers
afin de fournir des mécanismes de cyberdéfense robustes, évolutifs et proactifs.

Le candidat idéal est à la fois
techniquement compétent
et
collaboratif
, avec une solide expérience en
parsing
,
gestion de pipelines de logs
et
méthodologies DevSecOps
.

Responsabilités

• Concevoir, implémenter et maintenir des pipelines de collecte et de parsing de logs de bout en bout.
• Gérer et optimiser les systèmes d'ingestion et de transfert de logs en utilisant des outils brokers tels que Fluentd ou Kafka.
• Développer des parsers avancés pour normaliser et structurer les données selon des schémas spécifiques.
• Implémenter une approche parsers-as-code pour ingérer de grands volumes de données issues de sources personnalisées.
• Garantir la qualité, la fiabilité et la standardisation des logs sur l'ensemble des systèmes intégrés.
• Collaborer avec les ingénieurs réseau, les propriétaires d'applications métiers et les analystes sécurité pour intégrer de nouvelles sources de logs.
• Développer et maintenir des règles de parsing, des workflows de normalisation et d'enrichissement des données destinés à l'ingestion SIEM (Elastic SIEM ou équivalent).
• Diagnostiquer et résoudre les problèmes d'ingestion ou de parsing des logs en coordination avec les parties prenantes.
• Mettre en œuvre des pipelines CI/CD pour le déploiement automatisé des configurations d'intégration de logs.
• Appliquer les pratiques DevSecOps pour sécuriser et automatiser le processus d'ingestion.
• Créer des mécanismes de détection continue pour surveiller le pipeline d'ingestion.
• Collaborer avec des solutions Agentic AI pour la création de parsers.
• Contribuer à l'amélioration continue de l'observabilité et des capacités de détection du SOC.
• Maintenir la documentation technique et les schémas de tous les workflows et composants d'intégration de logs.

Compétences requises

• Expérience avérée en tant qu'Ingénieur Intégration de Logs, Ingénieur Plateforme ou Ingénieur Cloud dans un environnement cybersécurité ou SOC.
• Solide expérience avec Fluentd (ou tout autre collecteur de logs) et les frameworks de traitement de logs.
• Bonne compréhension du parsing, des techniques d'enrichissement et de normalisation des données.
• Familiarité avec les modèles de schémas tels que ASIM, UDM, OCSF, DSM, ECS, CIM, CEF, LEEF.
• Bonne maîtrise des services AWS, GCP et Azure liés à la supervision et à la journalisation.
• Expérience avec les outils CI/CD (GitLab CI/CD, Jenkins, etc.).
• Maîtrise du Ruby (développement de plugins Fluentd ou pipelines de logs) et de langages de scripting tels que Python ou Bash.
• Connaissance des solutions SIEM (Google SecOps, Elastic SIEM, Sentinel, Splunk ou équivalents).
• Compréhension des concepts de cybersécurité, d'ingénierie de détection et des opérations SOC.
• Expérience avec les méthodologies DevSecOps et les pratiques d'automatisation.
• Connaissance des formats et conversions de règles SIGMA et YARA.
• Solides compétences analytiques, de résolution de problèmes et communication.
• Capacité à travailler efficacement avec de multiples parties prenantes (équipes IT, métiers et sécurité).

Formation et certifications

• Diplôme de niveau Licence ou Master en Informatique, Ingénierie, Sécurité de l'Information ou domaine équivalent, ou expérience professionnelle comparable.
• Certifications telles que AWS Certified Security, GCP Professional Cloud Security Engineer, Azure Security Engineer Associate, SANS, OSCP ou équivalentes.

Qualités personnelles

• Esprit stratégique, capable d'aligner les efforts d'ingénierie de détection sur les objectifs de l'organisation.
• Sens aigu de l'organisation et des priorités, avec une attitude proactive et autonome.
• Excellentes compétences interpersonnelles et communicationnelles, permettant d'interagir efficacement avec les équipes techniques et la direction.
• Haut niveau de discrétion et de professionnalisme dans le traitement des sujets de sécurité sensibles.