Architecte SIEM

act digital EMEA - Alter Solutions; Versailles; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

act digital France recherche un expert SIEM/SOC pour piloter l'architecture de collecte et l’exploitation des logs dans un contexte hybride OnPrem/Cloud. Vous travaillerez sur la chaîne SIEM/DataLake, assurant qualité et traçabilité des données de sécurité.

Le rôle exige au moins 5 ans d’expérience en SIEM/SOC dans des environnements sensibles, et une connaissance des contraintes SecNumCloud. Collaboration multi‑équipes et capacité à challenger les choix d’architecture seront clés.

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou SI.
• Expérience confirmée (≥5 ans) en SIEM et SOC en production.
• Expérience exploitation de plateformes de sécurité et analyse de logs à grande échelle.
• Contexte complexe et critique (OIV/SecNumCloud) souhaité.

Responsibilities

• Définir et faire évoluer l'architecture de collecte et traitement des logs.
• Fiabiliser et normaliser les logs issus de multiples sources.
• Réduire la volumétrie et qualifier les logs en amont.
• Mettre en place et optimiser les usages SIEM (QRadar/Chronicle) et DataLake.
• Définir les modèles de données pour SOC, investigation et threat hunting.
• Améliorer résilience et scalabilité de la chaîne de collecte.
• Concevoir dashboards et reporting sécurité pour SOC et direction.

Skills

SIEM expertise

Log parsing

Security data analysis

SOC/VOC concepts

Hybrid cloud/on-prem

Education

Bac+5 informatique / cybersécurité

Tools

QRadar

Chronicle

Google BindPlane

DataLake (Google Cloud)

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'étude, l'architecture et l'exploitation des solutions de sécurité dans des environnements critiques et fortement réglementés. Vous serez détaché(e) auprès d'un acteur majeur opérant dans un contexte OIV, disposant d'une organisation structurée autour de plusieurs équipes sécurité (architecture et exploitation), et d'un périmètre étendu couvrant notamment les capacités de détection, d'investigation et de threat hunting.

Dans ce contexte, notre client mène une transformation majeure de sa chaîne de collecte de logs et de son écosystème SIEM, incluant la refonte du modèle de collecte, l'optimisation de la volumétrie et des coûts dans un environnement hybride OnPrem / Cloud et sous contrainte SecNumCloud et de coexistence de plusieurs SIEM. Vous serez en charge de la définition et de l'évolution de l'architecture de collecte et de traitement des logs, avec un fort enjeu sur la qualité de la donnée de sécurité et l'optimisation des usages SOC/VOC.

Vos missions seront les suivantes :

• Participer à la définition et à l'évolution de l'architecture de la chaîne de collecte de logs (notamment autour de Google BindPlane et des flux associés)
• Contribuer à la fiabilisation, la normalisation et le parsing des logs issus de multiples sources (applications, infrastructures, sécurité)
• Participer à la réduction de la volumétrie des données en définissant les règles de filtrage et de qualification des logs en amont
• Accompagner la mise en place et l'optimisation des usages SIEM (IBM QRadar et Chronicle) et du futur écosystème SIEM/DataLake
• Définir les modèles de données utiles aux cas d'usage SOC, investigation et threat hunting
• Contribuer à l'amélioration de la résilience et de la scalabilité de la chaîne de collecte
• Participer à la mise en place de dashboards et de reporting de sécurité à destination des équipes SOC et de la direction sécurité
• Challenger les besoins métiers et techniques afin d'optimiser les choix d'architecture et les flux de données
• Garantir la qualité, la complétude et la cohérence des données exploitées par les équipes de détection et d'investigation

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique, cybersécurité ou système d'information
• Vous justifiez d'une expérience confirmée (minimum 5 ans) sur des environnements SIEM et SOC en production
• Vous avez une expérience concrète en exploitation de plateformes de sécurité et en analyse de logs à grande échelle
• Vous avez déjà évolué dans des environnements complexes et critiques (OIV, secteur réglementé, SecNumCloud ou équivalent)
• Vous êtes à l'aise dans des contextes de transformation ou de refonte d'architecture SIEM / Data Platform

Quelles compétences/connaissances pour ce poste :

• Bonne maîtrise des environnements SIEM (idéalement IBM QRadar ou équivalent)
• Solide expérience en parsing, normalisation et qualification de logs de sécurité
• Bonne compréhension des architectures SOC / VOC et des cas d'usage de détection, investigation et threat hunting
• Connaissance des problématiques de collecte de logs à grande échelle (scalabilité, résilience, optimisation de volumétrie)
• Expérience des architectures hybrides OnPrem / Cloud et des contraintes associées
• Connaissance des écosystèmes DataLake (idéalement Google Cloud) et des enjeux de data tiering
• Capacité à travailler sur des sujets d'architecture et d'exploitation en environnement complexe et multi-équipes