Opérateur / Opératrice en cybersécurité (H/F)
Il y a 1 semaine
Beaurecueil, Provence-Alpes-Côte d'Azur, France
Forums Talents Handicap
Temps plein
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Le poste en quelques motsNous sommes à la recherche de notre futur-e Intégrateur / Intégratrice SOC pour renforcer nos équipes cybersécurité et intervenir sur des projets d'intégration et d'évolution de solutions SOC.
Vous contribuerez à l'industrialisation des pipelines de logs et à l'amélioration des capacités de détection.
Ce poste nécessitera une habilitation secret.
Ce que vous allez faire si vous nous rejoignez Concevoir et maintenir des pipelines de collecte de logs (ingestion, forwarding) Intégrer de nouvelles sources de données et garantir la qualité des flux Développer des règles de parsing et normaliser les données (ECS, CIM, ASIM.) Enrichir les événements pour améliorer la détection dans les outils SIEM Intégrer les flux vers des solutions SIEM (Splunk, Elastic, Microsoft Sentinel, QRadar, Wazuh) Automatiser les déploiements et superviser les pipelines de données Assister les équipes SOC sur les problématiques d'ingestion et de fiabilité Participer à l'amélioration continue des capacités de détection et d'observabilité Rédiger la documentation technique et les schémas d'architecture
Experience:
5 An(s)
Vous contribuerez à l'industrialisation des pipelines de logs et à l'amélioration des capacités de détection.
Ce poste nécessitera une habilitation secret.
Ce que vous allez faire si vous nous rejoignez Concevoir et maintenir des pipelines de collecte de logs (ingestion, forwarding) Intégrer de nouvelles sources de données et garantir la qualité des flux Développer des règles de parsing et normaliser les données (ECS, CIM, ASIM.) Enrichir les événements pour améliorer la détection dans les outils SIEM Intégrer les flux vers des solutions SIEM (Splunk, Elastic, Microsoft Sentinel, QRadar, Wazuh) Automatiser les déploiements et superviser les pipelines de données Assister les équipes SOC sur les problématiques d'ingestion et de fiabilité Participer à l'amélioration continue des capacités de détection et d'observabilité Rédiger la documentation technique et les schémas d'architecture
Experience:
5 An(s)