Detection Platform Architect (SIEM)

NSI Luxembourg (CEGEKA Group); Brussel Hoofdstad; Hybrid; EUR 60,000 - 95,000; Full time

Benefits offered by this job

Voiture de société

Chèques-repas

Assurances

Job summary

NSI Luxembourg (CEGEKA Group) te propose un cadre stimulant en cybersécurité. Tu concevras, déploieras et feras évoluer des plateformes de détection utilisées pour protéger des organisations actives dans des secteurs critiques, en collaboration avec les SOC et les équipes réseau et infra.

Le poste cible des profils avec au moins 3 ans d’expérience SIEM/SOC et une maîtrise de Splunk, Elastic Security, Sentinel ou FortiSIEM.

Qualifications

• Au moins 3 ans d’expérience dans un rôle SIEM/SOC/cybersecurité ou intégration de solutions de sécurité.
• Expérience avec une plateforme SIEM telle que Splunk, Elastic Security, Sentinel, FortiSIEM ou équivalent.
• Connaissance de la collecte, parsing, normalisation et exploitation des logs.
• Aisance avec Windows, Linux et réseaux.
• Esprit d’analyse, résolution de problèmes et amélioration continue.

Responsibilities

• Concevoir, déployer et faire évoluer des plateformes de détection utilisées pour protéger des organisations actives dans des secteurs critiques.
• Travailler aux côtés d’experts et devenir référent SIEM et Detection Engineering.
• Participer aux décisions techniques et influencer les orientations des projets.
• Réaliser des projets complets depuis la conception jusqu’à la mise en production.

Skills

Expérience SIEM

Cybersécurité

Détection engineering

Analyse logs

Windows/Linux réseaux

Tools

Splunk

Elastic Security

Microsoft Sentinel

FortiSIEM

Job description

NSI Luxembourg (CEGEKA Group) te propose un cadre stimulant en cybersécurité. Tu concevras, déploieras et feras évoluer des plateformes de détection utilisées pour protéger des organisations actives dans des secteurs critiques, en collaboration avec les SOC et les équipes réseau et infra.

Le poste cible des profils avec au moins 3 ans d’expérience SIEM/SOC et une maîtrise de Splunk, Elastic Security, Sentinel ou FortiSIEM.