Architecte Infra Sécurité – Migration SIEM & Kafka

FC Consulting; Noisy-le-Grand; Presencial; EUR 70.000 - 95.000; Jornada completa

Descripción de la vacante

FC Consulting recherche un Architecte Infrastructure Sécurité pour moderniser la supervision du SI et migrer les SIEM existants (Splunk, ELK) vers une plateforme cible. Vous intégrerez les sources de journaux réseau, sécurité, systèmes et applications via Kafka et assurerez le dimensionnement et la haute disponibilité.

Le poste est basé à Noisy-le-Grand, avec démarrage ASAP et mission longue. Vous piloterez les aspects techniques et les déploiements en collaboration avec le SOC et les équipes

Formación

• Expérience en migration de SIEM et intégration de sources de journaux.
• Conception d'architecture de collecte et stockage des événements sécurité.
• Connaissance des technologies log/flux: syslog, agents, API, parsing, normalisation.

Responsabilidades

• Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour)
• Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement
• Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation
• Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision
• Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité
• Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements

Conocimientos

Architecture sécurité

Gestion des journaux

Migration SIEM

Kafka

Herramientas

Splunk

ELK

Kafka

Descripción del empleo

FC Consulting recherche un Architecte Infrastructure Sécurité pour moderniser la supervision du SI et migrer les SIEM existants (Splunk, ELK) vers une plateforme cible. Vous intégrerez les sources de journaux réseau, sécurité, systèmes et applications via Kafka et assurerez le dimensionnement et la haute disponibilité.

Le poste est basé à Noisy-le-Grand, avec démarrage ASAP et mission longue. Vous piloterez les aspects techniques et les déploiements en collaboration avec le SOC et les équipes