Expert Cyber - Solutions de Collecte & Supervision Sécurité

Ludwig Conseil; Toulouse; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Une entreprise de conseil en cybersécurité recherche un Expert Cyber - Solutions de Collecte. Vous serez responsable de la conception et du maintien des solutions de collecte de logs et d'événements de sécurité. Le candidat idéal doit avoir une solide expérience en cybersécurité opérationnelle, une expertise sur les outils de collecte, et être capable de travailler en collaboration avec plusieurs équipes. Un bon niveau d'analyse et de rigueur est également requis, ainsi que la capacité à communiquer des sujets techniques de manière claire.

Qualifications

• Solide expérience en cybersécurité opérationnelle.
• Expertise sur les solutions de collecte et de supervision.
• Bonne connaissance des systèmes Linux et Windows.

Responsabilités

• Concevoir, déployer et maintenir des solutions de collecte.
• Participer à l'architecture de plateformes de détection.
• Travail collaboratif avec les équipes SOC et CERT.
• Définir les standards de collecte et veiller à la conformité.

Connaissances

Cybersécurité opérationnelle

Solutions de collecte

Analyse

Collaboration

Rigueur

Outils

SIEM

Agents

Sondes

Description du poste

En tant qu'Expert Cyber - Solutions de Collecte, vos responsabilités seront les suivantes :

Mise en oeuvre et pilotage des solutions de collecte

• Concevoir, déployer et maintenir les solutions de collecte de logs et d'événements de sécurité (agents, sondes, collecteurs).
• Assurer l'intégration des sources de données (systèmes, réseaux, applications, solutions de sécurité).
• Garantir la qualité, la complétude et la disponibilité des données collectées.

Expertise technique et sécurité opérationnelle

• Participer à l'architecture et à l'évolution des plateformes de supervision et de détection (SIEM, outils de monitoring).
• Optimiser les flux de collecte : volumétrie, performance, normalisation, rétention.
• Contribuer à l'amélioration continue des capacités de détection et de supervision sécurité.

Coordination et accompagnement des équipes

• Travailler en étroite collaboration avec les équipes SOC, CERT, infrastructures et sécurité.
• Accompagner les équipes métiers et techniques dans l'intégration de nouvelles sources.
• Être force de proposition sur les choix d'outillage et les bonnes pratiques de collecte.

Gouvernance et conformité

• Participer à la définition des standards et procédures de collecte.
• Veiller au respect des exigences de sécurité, de conformité et de traçabilité.
• Contribuer à la documentation technique et aux référentiels internes.

Compétences techniques

• Solide expérience en cybersécurité opérationnelle.
• Expertise sur les solutions de collecte et de supervision (SIEM, agents, sondes).
• Bonne connaissance des environnements :
• Systèmes (Linux, Windows)
• Réseaux
• Infrastructures on-premise et / ou cloud
• Compréhension des enjeux SOC et détection des incidents.

Compétences transverses

• Capacité à travailler en environnement transverse et collaboratif.
• Esprit d'analyse, rigueur et sens du service.
• Capacité à vulgariser des sujets techniques auprès d'interlocuteurs non experts.