Intégrateur SOC

Join; Paris; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail 50%

Résumé du poste

U.NEAT recherche un ingénieur cybersécurité dans le cadre du pôle Consulting MSSP. Vous concevrez l’architecture de collecte et mettrez en œuvre les chaînes d’ingestion des logs, en vous appuyant sur SEKOIA et Splunk.

Vous déployerez et configurerez les mécanismes de collecte, assurerez le MCO/MCS en cas d’incident, et contribuerez à l’évolution des sources de logs, avec 3 à 6 ans d’expérience en cybersécurité et des compétences en Python, Ansible et Git.

Qualifications

• Expérience confirmée avec la solution Sekoia.
• Connaissance souhaitée de Splunk.
• 3 à 6 ans d'expérience en cybersécurité et projets similaires.
• Solides compétences en systèmes.
• Compétences en automatisation: Python, Ansible, Git.
• Connaissance des EDR est appréciée : HarfangLab, SentinelOne, CrowdStrike.

Responsabilités

• Concevoir l’architecture de collecte et mettre en œuvre les chaînes d’ingestion des logs.
• Déployer et configurer les mécanismes de collecte, de transport et de parsing des logs vers les plateformes SEKOIA et Splunk.
• Créer, intégrer et faire évoluer les sources de logs.
• Contrôler la qualité, la conformité et l’exhaustivité des données collectées.
• Assurer le MCO/MCS de l’infrastructure de collecte en cas d'incident.

Connaissances

Python

Ansible

Git

Cybersécurité

Outils

Sekoia

Splunk

HarfangLab

SentinelOne

CrowdStrike

Description du poste

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT


• Consulting : activités de conseil en SSI / GRC


• Expertises : assistance technique SecOps / DevSecOps

Au sein d'une pôle Consulting, vous interviendez au sein d'un environnement MSSP dans le cadre de projet d'intégration et build de solution SOC.

Vos missions

• Concevoir l’architecture de collecte et mettre en œuvre les chaînes d’ingestion des logs


• Déployer et configurer les mécanismes de collecte, de transport et de parsing des logs vers les plateformes SEKOIA et Splunk


• Créer, intégrer et faire évoluer les sources de logs


• Contrôler la qualité, la conformité et l’exhaustivité des données collectées


• Assurer le MCO/MCS de l’infrastructure de collecte en cas d'incident

Vos compétences

• Expérience nécessaire de la solution Sekoia


• Pratique de la solution Splunk souhaitable


• 3 à 6 ans d'expériences en cybersécurité et sur des activités similaires


• Solides compétences en systèmes


• Capacité à automatiser (python, ansible, usage de GIT)


• Compétences appréciées : connaissance des EDR (HarfangLab, SentinelOne, CrowdStrike)

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité


• Un parcours RSE et de développement professionnel personnalisé


• Possibilité d'effectuer 50% du temps en télétravail