Ingénieur / Architecte SIEM - CyberSOC - Freelance (H/F)

CONTEXTE Pour le compte d'un grand groupe industriel international, nous recherchons un Ingénieur / Architecte SIEM spécialisé en collecte de logs et en Telemetry Pipelines. Le CyberSOC du groupe souhaite moderniser son architecture de collecte et d'ingestion des données de sécurité. L'objectif est de mieux maîtriser les flux envoyés vers le SIEM (Palo Alto Cortex XSIAM), d'optimiser les volumes et de réduire les coûts, sans perdre en visibilité ni en capacité de détection. MISSIONS
* Réaliser l'état des lieux de l'architecture de collecte actuelle : sources, mécanismes et flux d'ingestion.
* Conduire une étude comparative de solutions de Telemetry Pipeline (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Chronosphere) : critères d'évaluation, Proof of Concept, recommandation.
* Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant ingestion.
* Intégrer la solution retenue dans l'architecture existante.
* Mettre en place le filtrage, le routage, la transformation et l'enrichissement des données.
* Documenter l'architecture, les configurations et les procédures d'exploitation.
* Assurer le transfert de compétences vers les équipes opérationnelles. OUTILS & ENVIRONNEMENT
* Azure
* Cortex XDR
* Palo Alto
* Security Information Event Management (SIEM)
* Splunk
* Syslog CONDITIONS DE TRAVAIL
* Lieu de la mission : Paris
* Mission de longue durée
* 2 jours de télétravail par semaine
* Date de démarrage : ASAP
* Anglais professionnel obligatoire
* Séniorité requise : 8 à 10 ans minimum d'expérience 1. Au moins 8 ans d'expérience, avec une expertise SIEM et Log Management : collecte, parsing, normalisation, optimisation des volumes 2. Expérience concrète sur au moins une solution de Telemetry Pipeline, Cribl de préférence 3. Bonne maîtrise de Palo Alto Cortex XSIAM 4. Collecte de logs Azure et Microsoft 365 5. Solides bases en architecture réseau et en infrastructure serveur 6. Expérience de conduite d'études, de PoC et de projets d'intégration 7. Anglais courant indispensable

Experience:
Débutant accepté