Ingénierie SIEM

il y a 1 mois

Paris, France Alter Solutions Temps plein
Description du poste

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe en charge d’accompagner nos clients sur des missions d’expertise en sécurité opérationnelle. 

Vous serez détaché(e) chez un acteur majeur du secteur des telecoms dans l’équipe SOC/CSIRT.

Vos missions seront les suivantes :

  • Spécifier et intégrer en production les forwarders Google Chronicle, en assurant la scalabilité et la maintenabilité de l'infrastructure, si possible sur un socle Openshift,
  • Analyser le contenu du SIEM existant (Qradar) pour définir une stratégie de collecte,
  • Paramétrer les logs forwarders / les APIs Chronicle et accompagner le paramétrage des logs sources pour l'ingestion des données de sécurité dans le nouveau SIEM,
  • Définir les processus de raccordement des nouvelles logs sources au SIEM en mode RUN et former le référent côté exploitation.
  • Architecture technique : rédaction de spécifications techniques détaillées permettant l'intégration en production
  • Passage en exploitation : mise en supervision et formation de l'exploitant aux procédures de raccordement des nouvelles logs sources
  • Intégration : paramétrage des forwarders et de Chronicle, accompagnement au paramétrage des logs sources

Qualifications

Quel profil pour ce poste :

  • Vous êtes issu(e) d’une formation Bac+5 (École d’ingénieur, Université ou équivalent …) en informatique avec idéalement une spécialisation en sécurité
  • Vous justifiez d’une expérience de 5/6 années sur un poste similaire
  • Vous accordez de l’importance (et du temps) à la veille

Quelles compétences/connaissances pour ce poste :

  • Connaissance avancée sur Openshift et Chronicle
  • Expertise Qradar
  • Anglais courant impératif

Si vous souhaitez relever de nouveaux défis et même si vous ne disposez pas de toutes ces compétences, n’hésitez pas à postuler. Nous nous engageons à être très réactif dans la gestion des candidatures.



Informations supplémentaires

If you applied for this position the Controller of your personal will be  ALTER SOLUTIONS France, with its registered office at 6 avenue du Général de Gaulle 78000 Versailles. The personal data provided by you will be processed for the purpose of the recruitment process and for future recruitment processes.

You have the right to access the content of your data, request their rectification, erasure, restriction of processing, the right to data portability, the right to object to the processing of your data and the right to lodge a complaint to the DPO (privacy@alter-solutions.com).

  • Ingénierie SIEM

    il y a 1 mois

    Paris, France ALTER SOLUTIONS Temps plein

    Description de l'entreprise ALTER SOLUTIONS est une société de conseil et d’expertise en technologies créée en 2006. Notre vocation est d’accompagner nos clients sur leurs enjeux cybersécurité techniques et organisationnels. Notre offre s’articule autour des expertises suivantes : Management de la sécurité Architecture et intégration ...

  • Architecte Siem/soc

    il y a 6 jours

    Paris, France Airbus Cybersecurity SAS Temps plein

    Entreprise : Airbus Cybersecurity SAS - Localisation : Paris - France - Ile-de-France - Fonction : Architecte SIEM/SOC - Cybersécurité - Type de contrat : Contrat à durée indéterminée (CDI) - Date de publication : 28-05-2023 **Description du poste**: **Description de l'emploi**: **Airbus Defence and Space Cyber **est un leader européen de la...

  • Architecte Cybersécurité – SIEM

    il y a 6 jours

    Paris La Défense Cedex, France Bouygues Telecom Temps plein

    Description du poste Famille Métier Sécurité - Cyber Sécurité Intitulé du poste Architecte Cybersécurité – SIEM & Détection F/H Description de la mission Si pour vous, la cybersécurité est un enjeu actuel et futur, on est fait pour être ensemble ! Ce que l’on vous propose  : Assurer la cybersécurité d’un...

  • Architecte Cyber Sécurité Siem

    il y a 21 heures

    PARIS, France Airbus Temps plein

    Airbus Defence and Space Cyber recherche un Architecte Cyber Sécurité SIEM/SOC (f/h) pour rejoindre notre équipe.Votre rôle sera d'assurer le pilotage technique de projets de mise en place d'écosystèmes de CyberDéfense et de mise sous supervision système en prenant en compte :Les risques et les menacesLa réglementation et les bonnes...

  • Architecte Cyber Sécurité Siem

    il y a 1 jour

    PARIS, 75000, Ile-de-France Airbus Temps plein

    Airbus Defence and Space Cyber recherche un Architecte Cyber Sécurité SIEM/SOC (f/h) pour rejoindre notre équipe.Votre rôle sera d'assurer le pilotage technique de projets de mise en place d'écosystèmes de CyberDéfense et de mise sous supervision système en prenant en compte :Les risques et les menacesLa réglementation et les bonnes...

  • Ingénieur SOC H/F

    il y a 1 mois

    Paris, France CONVO Temps plein

    Notre vision chez CONVO est simple : Nous voulons exceller en tant qu’experts du recrutement de profils Tech & Business dans le domaine de la cybersécurité ! Dans cette optique, notre mission consiste à dénicher les talents les plus qualifiés pour le compte de nos clients spécialisés dans le domaine de l’IT et de la cybersécurité (Cabinet de...

  • Ingénieur SOC H/F

    il y a 1 mois

    Paris, France CONVO Temps plein

    Notre vision chez CONVO est simple : Nous voulons exceller en tant qu’experts du recrutement de profils Tech & Business dans le domaine de la cybersécurité ! Dans cette optique, notre mission consiste à dénicher les talents les plus qualifiés pour le compte de nos clients spécialisés dans le domaine de l’IT et de la cybersécurité (Cabinet de...

  • Ingénieur SOC H/F

    Il y a 2 mois

    Paris, France CONVO Temps plein

    Notre vision chez CONVO est simple : Nous voulons exceller en tant qu’experts du recrutement de profils Tech & Business dans le domaine de la cybersécurité ! Dans cette optique, notre mission consiste à dénicher les talents les plus qualifiés pour le compte de nos clients spécialisés dans le domaine de l’IT et de la cybersécurité (Cabinet de...

  • Administrateur.rice Des Solutions Anti-malwares

    il y a 1 mois

    Paris 12e, France Ville de Paris Temps plein

    la Mission Gestion d’Identité et Sécurité a pour missions: D’assurer la conduite opérationnelle des actions de sécurité en lien avec le RSSI L’ingénierie, le maintien en conditions opérationnelles et de sécurité des infrastructures de sécurité L’ingénierie et le maintien en conditions opérationnelles et de sécurité des solutions de...

  • Security Manager Informatique

    il y a 2 jours

    Paris, France LeHibou Temps plein

    Notre client dans le secteur des télécommunications recherche un Security Manager H/F Notre client travaillant dans la cybersécurité cherche un freelance avec des compétences de Security Manager, répondant aux critères suivants: Bonne posture client et capacités d'expression orale, Expérience de pratique des solutions (en tant qu'Analyste SOC ou...

  • Analyste Security Operations Centers

    il y a 1 mois

    Paris 15e, France François Caillé Temps plein

    Descriptif du poste Directement rattaché au Responsable sécurité des SI (RSSI) des ministères sociaux (3 périmètres ministériels, 18 000 agents), vous êtes acteur du SOC (conforme PDIS) mais également de la mise en œuvre opérationnelle de la Politique de Sécurité des SI de l État (PSSIE). **Vos missions**: Au sein de la mission Confiance...

  • Analyste SOC N2/n3 Dedie

    il y a 1 mois

    Paris, France Airbus Protect SAS Temps plein

    Entreprise : Airbus Protect SAS - Localisation : Paris - France - Ile-de-France - Fonction : ANALYSTE SOC N2/N3 DEDIE - Type de contrat : Contrat à durée indéterminée (CDI) - Date de publication : 25-04-2023 **Description du poste**: **Description de l'emploi**: Airbus PROTECT rassemble des experts dans les métiers de la safety, de la cybersecurity et...

  • Responsable Du Pole Reseau

    il y a 1 mois

    Paris, France ACTION LOGEMENT Temps plein

    Dans ce contexte, nous recherchons un **Responsable Réseau Sécurité H/F** pour notre entité **Action Logement Services** en **CDI.** A ce titre, les missions principales sont les suivantes: - Manager l'équipe réseau et sécurité, recruter et faire monter en compétences l'ensemble des collaborateurs. - Piloter les activités du RUN dans l'objectif...

  • Intégrateur/formateur Cyber en Environnement

    il y a 1 mois

    Paris, France AIRBUS CYBERSECURITY SAS Temps plein

    Airbus Cybersecurity SAS recrute: **Description de l'emploi**: Et si VOTRE aventure commençait avec NOUS ! Nous vous proposons de travailler dans une entreprise leader mondial dans son domaine, tournée vers le digital, à la pointe de la recherche et de l'innovation. Une offre intitulée **« Intégrateur/Formateur Cyber en environnement Industriel (h/f)...

  • Service Delivery Manager – Paris, France

    Il y a 2 mois

    Paris, France Astek Temps plein

    Ce que nous allons accomplir ensemble :   Nous rejoindre en tant que Service Delivery Manager (H/F), c’est accompagner un opérateur télécoms qui est leader en Europe. Vous serez le garant du suivi de leurs clients Micro-SOC sur la partie Gouvernance et serez l’interlocuteur privilégie du Responsable Sécurité du Système d’Information...

  • Expert Securite Et Reseau

    il y a 4 semaines

    Paris, France La MGP – mutuelle des forces de sécurité Temps plein

    En tant que **première mutuelle des forces de sécurité**, la MGP (450 collaborateurs) propose depuis plus de 60 ans des solutions adaptées à leurs besoins, sans oublier ceux qui les entourent. **Acteur majeur de la protection sociale **et complémentaire santé incontournable, notre ambition est de répondre aux mieux aux attentes de nos adhérents à...

  • Lead Soc Analyst

    Il y a 2 mois

    Paris, France Mobiskill | WEFY Group Temps plein

    La société :Depuis 2005, grâce un un dirigeant passionné par les métiers de l’infra, cette société d’ingénierie informatique s’impose auprès de PME et grands groupes comme BPCE, LCL, EDF, de par leur niveau d’expertise pointu.Attachés à la culture du service et de la satisfaction client, ces spécialistes du Devops, Cloud, Cybersécurité...

  • Incident Responder

    il y a 1 mois

    Paris, France Airbus Protect SAS Temps plein

    Entreprise : Airbus Protect SAS - Localisation : Paris - France - Ile-de-France - Type de contrat : Contrat à durée indéterminée (CDI) - Date de publication : 07-03-2023 **Description du poste**: **Description de l'emploi**: **Votre futur job, si vous l'acceptez?** En tant que répondant aux incidents pour notre CSIRT, vos principales tâches seront...

  • Incident Responder

    il y a 1 mois

    Paris, France Airbus Temps plein

    **Votre futur job, si vous l’acceptez ** - En tant que répondant aux incidents pour notre CSIRT, vos principales tâches seront les suivantes: - Effectuer des enquêtes sur les incidents de sécurité en examinant les informations disponibles et les preuves ou artefacts à l'appui. - Diriger la stratégie d'intervention - Enquêter sur les artefacts -...

  • Security Operations Center Expert F

    il y a 19 heures

    PARIS, France Decathlon Temps plein

    L'équipe Sécurité Decathlon assure la protection et la sécurisation de l'ensemble du groupe : elle pilote la stratégie de gouvernance et les processus de gestion du risque, s'assure de la conformité de nos systèmes d'informations, définit les moyens techniques nécessaires à la détection et à la réponse aux incidents, ainsi que...