Architecte SIEM Senior — Cloud, DataLake & SOC

act digital EMEA - Alter Solutions; Versailles; Hybrid; EUR 90,000 - 120,000; Full time

Job summary

act digital France recherche un expert SIEM/SOC pour piloter l'architecture de collecte et l’exploitation des logs dans un contexte hybride OnPrem/Cloud. Vous travaillerez sur la chaîne SIEM/DataLake, assurant qualité et traçabilité des données de sécurité.

Le rôle exige au moins 5 ans d’expérience en SIEM/SOC dans des environnements sensibles, et une connaissance des contraintes SecNumCloud. Collaboration multi‑équipes et capacité à challenger les choix d’architecture seront clés.

Qualifications

• Formation Bac+5 en informatique, cybersécurité ou SI.
• Expérience confirmée (≥5 ans) en SIEM et SOC en production.
• Expérience exploitation de plateformes de sécurité et analyse de logs à grande échelle.
• Contexte complexe et critique (OIV/SecNumCloud) souhaité.

Responsibilities

• Définir et faire évoluer l'architecture de collecte et traitement des logs.
• Fiabiliser et normaliser les logs issus de multiples sources.
• Réduire la volumétrie et qualifier les logs en amont.
• Mettre en place et optimiser les usages SIEM (QRadar/Chronicle) et DataLake.
• Définir les modèles de données pour SOC, investigation et threat hunting.
• Améliorer résilience et scalabilité de la chaîne de collecte.
• Concevoir dashboards et reporting sécurité pour SOC et direction.

Skills

SIEM expertise

Log parsing

Security data analysis

SOC/VOC concepts

Hybrid cloud/on-prem

Education

Bac+5 informatique / cybersécurité

Tools

QRadar

Chronicle

Google BindPlane

DataLake (Google Cloud)

Job description

act digital France recherche un expert SIEM/SOC pour piloter l'architecture de collecte et l’exploitation des logs dans un contexte hybride OnPrem/Cloud. Vous travaillerez sur la chaîne SIEM/DataLake, assurant qualité et traçabilité des données de sécurité.

Le rôle exige au moins 5 ans d’expérience en SIEM/SOC dans des environnements sensibles, et une connaissance des contraintes SecNumCloud. Collaboration multi‑équipes et capacité à challenger les choix d’architecture seront clés.