Ingénieur collecte de logs-(h/f) (IT) / Freelance

Emagine Consulting; Nanterre; On-site; EUR 80,000 - 110,000; Full time

Job summary

Emagine Consulting recherche un Architecte SIEM/XDR pour maîtriser les flux de télémétrie envoyés vers le SIEM et optimiser les coûts tout en préservant la visibilité pour le CyberSOC.

Vous effectuerez des audits d’architecture, conduirez des PoC et recommanderez des solutions adaptées, avec formation des équipes et documentation complète.

Qualifications

• Expérience en architecture SIEM/XDR, notamment Cortex XSIAM de Palo Alto.
• Compétences en collecte de logs Windows et Linux.
• Connaissance des solutions Telemetry Pipeline.
• Maîtrise de Microsoft Azure.

Responsibilities

• Réaliser un état des lieux de l’architecture de collecte actuelle.
• Effectuer une étude comparative de solutions Telemetry Pipeline.
• Définir des critères d’évaluation et conduire des Proof of Concept.
• Recommander la solution adaptée au CyberSOC.
• Optimiser les flux avant leur ingestion dans le SIEM.
• Documenter l’architecture et les procédures.
• Assurer la formation des équipes opérationnelles.

Skills

SIEM/XDR architecture

Logs collection (Windows/Linux)

Telemetry Pipeline knowledge

Microsoft Azure

Tools

Palo Alto Cortex XSIAM

Telemetry Pipeline

Job description

Résumé

Cette position vise à maîtriser les flux de télémétrie envoyés vers le SIEM, à optimiser les volumes de données collectés et à réduire les coûts associés, tout en maintenant un niveau de visibilité adéquat pour le CyberSOC.

Responsabilités

• Réaliser un état des lieux de l’architecture de collecte actuelle.

• Effectuer une étude comparative de solutions de Telemetry Pipeline.

• Définir des critères d’évaluation et conduire des Proof of Concept.

• Recommander la solution adaptée au CyberSOC.

• Optimiser les flux avant leur ingestion dans le SIEM.

• Documenter l’architecture et les procédures.

• Assurer la formation des équipes opérationnelles.

Must Haves

• Expérience en architecture SIEM/XDR, notamment avec Palo Alto Cortex XSIAM.

• Compétences en collecte de logs sur des environnements Windows et Linux.

• Connaissance des solutions de Telemetry Pipeline.

• Maîtrise de Microsoft Azure.

Nice to Haves

• Expérience avec d'autres outils de sécurité informationnels.

• Connaissances en sécurité réseau.

• Certifications en cybersécurité.