Intégrateur SOC

Join; Paris; Sur place; EUR 55 000 - 76 000; Plein temps

Avantages offerts par ce poste

Télétravail 50%

Développement professionnel

Parcours RSE

Résumé du poste

U.NEAT, société spécialisée en cybersécurité, recherche un expert SOC dans le cadre d’un MSSP, pour des projets d’intégration et de build de solutions SOC au sein du pôle Consulting.

Vous concevrez l’architecture de collecte, déployerez les mécanismes de collecte et de parsing des logs vers SEKOIA et Splunk, et assurerez la qualité, la conformité et le MCO/MCS de l’infrastructure de collecte. Vous créez et ferez évoluer les sources de logs, et automatiserez des tâches si nécessaire.

Qualifications

• Expérience 3 à 6 ans en cybersécurité et activités similaires.
• Solides compétences en systèmes.
• Capacité à automatiser avec Python, Ansible et Git.
• Connaissance des EDR (HarfangLab, SentinelOne, CrowdStrike).

Responsabilités

• Concevoir l’architecture de collecte et mettre en œuvre les chaînes d’ingestion des logs
• Déployer et configurer les mécanismes de collecte, de transport et de parsing des logs vers les plateformes SEKOIA et Splunk
• Créer, intégrer et faire évoluer les sources de logs
• Contrôler la qualité, la conformité et l’exhaustivité des données collectées
• Assurer le MCO/MCS de l’infrastructure de collecte en cas d'incident

Connaissances

Cybersécurité

Automatisation

Systèmes

Connaissance EDR

Gestion des logs

Outils

Sekoia

Splunk

Python

Ansible

Git

HarfangLab

SentinelOne

CrowdStrike

Description du poste

U.NEAT est une société spécialisé en cybersécurité et propose des services d’expertises à travers ses pôles :

• Cyber Defense Center : service SOC managé et CSIRT


• Consulting : activités de conseil en SSI / GRC


• Expertises : assistance technique SecOps / DevSecOps

Au sein d'une pôle Consulting, vous interviendez au sein d'un environnement MSSP dans le cadre de projet d'intégration et build de solution SOC.

Vos missions

• Concevoir l’architecture de collecte et mettre en œuvre les chaînes d’ingestion des logs


• Déployer et configurer les mécanismes de collecte, de transport et de parsing des logs vers les plateformes SEKOIA et Splunk


• Créer, intégrer et faire évoluer les sources de logs


• Contrôler la qualité, la conformité et l’exhaustivité des données collectées


• Assurer le MCO/MCS de l’infrastructure de collecte en cas d'incident

Vos compétences

• Expérience nécessaire de la solution Sekoia


• Pratique de la solution Splunk souhaitable


• 3 à 6 ans d'expériences en cybersécurité et sur des activités similaires


• Solides compétences en systèmes


• Capacité à automatiser (python, ansible, usage de GIT)


• Compétences appréciées : connaissance des EDR (HarfangLab, SentinelOne, CrowdStrike)

Avantages

• Vous participez au développement d’une entreprise en croissance, spécialiste de la cybersécurité


• Un parcours RSE et de développement professionnel personnalisé


• Possibilité d'effectuer 50% du temps en télétravail