Ingénieur Sécurité SIEM

Onyx-Conseil; Paris; Sur place; EUR 60 000 - 100 000; Plein temps

Résumé du poste

L’équipe sécurité opérationnelle PSIRT d’Onyx-Conseil recherche un profil expert en sécurité pour assurer l’intégration, l’évolution et le maintien en condition opérationnelle des architectures de collecte des logs et de détection d’incidents.

Vous participerez à l’élaboration des règles de corrélation, à l’analyse d’incidents et au développement de use cases SIEM, avec des interactions fréquentes avec l’équipe d’automatisation et des projets utilisant LLM et IA.

Qualifications

• Connaissance des architectures SIEM/SOC et du volet détection d’incidents.
• Expérience en détection, investigation et réponse à incidents.
• Maîtrise des pipelines de données et du monitoring BigData (ELK).

Responsabilités

• Maintien et amélioration des règles de détection et des tests de monitoring.
• Threat Hunting et développement de use cases SIEM (Pentaho/Python/Java).
• Intégration et automatisation de scripts pour déployer et récupérer des informations sur les serveurs et postes.

Connaissances

Threat Hunting

Réponse à incidents

Analyse forensique

Automatisation & scripting

Outils

ELK

Pentaho

Python

Java

Ansible

SQL

Powershell

Description du poste

Contexte

L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l’ensemble des infrastructures de production d'une grande institution financière Wholesale EMEA :

• Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d’incident de sécurité (SIEM/SOC Orchestrator)

• Mise en place et évolution permanente des use cases / règles de corrélation

• Analyse et réponse aux incidents de sécurité

• Threat Hunting

• Investigation / Forensics

• Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard

Missions

• Création, test, mise en production et maintien des règles de détection d’incident de sécurité

• Création et mise en place des tests de monitoring des use cases de détection en Powershell

• Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java)

• Interactions régulières avec l’équipe PSIRT Automation pour la mise en place d’une solution « CSIRT Analysis Assistant » via l’intégration de modèles de LLM

• Étude des solutions innovantes en lien avec l’IA dans le cadre de l’amélioration des capacités de détection ou de qualification des alertes, réalisation des « proof of concept » et implémentation

• Mise en place de scripts (ansible, sql, python, java, powershell, sql) pour récupération des informations ou déploiement des composants sur le parc de serveurs et workstations

Outils & Environnement

• Connaissances sécurité concernant l’infrastructure réseau, les environnements UNIX et Windows, les bases de données, les outils de déploiement de package, les outils de sécurité (contrôle de ports USB, chiffrement de disques durs)

• Écriture de scripts en shell, python, Java, powershell, ansible, SQL

• Connaissance du fonctionnement des LLMs, prompt engineering