Intégrateur SOC: Architecture de collecte et Ingestion

Join; Paris; Hybride; EUR 60 000 - 90 000; Plein temps

Avantages offerts par ce poste

Télétravail 50%

Résumé du poste

U.NEAT recherche un ingénieur cybersécurité dans le cadre du pôle Consulting MSSP. Vous concevrez l’architecture de collecte et mettrez en œuvre les chaînes d’ingestion des logs, en vous appuyant sur SEKOIA et Splunk.

Vous déployerez et configurerez les mécanismes de collecte, assurerez le MCO/MCS en cas d’incident, et contribuerez à l’évolution des sources de logs, avec 3 à 6 ans d’expérience en cybersécurité et des compétences en Python, Ansible et Git.

Qualifications

• Expérience confirmée avec la solution Sekoia.
• Connaissance souhaitée de Splunk.
• 3 à 6 ans d'expérience en cybersécurité et projets similaires.
• Solides compétences en systèmes.
• Compétences en automatisation: Python, Ansible, Git.
• Connaissance des EDR est appréciée : HarfangLab, SentinelOne, CrowdStrike.

Responsabilités

• Concevoir l’architecture de collecte et mettre en œuvre les chaînes d’ingestion des logs.
• Déployer et configurer les mécanismes de collecte, de transport et de parsing des logs vers les plateformes SEKOIA et Splunk.
• Créer, intégrer et faire évoluer les sources de logs.
• Contrôler la qualité, la conformité et l’exhaustivité des données collectées.
• Assurer le MCO/MCS de l’infrastructure de collecte en cas d'incident.

Connaissances

Python

Ansible

Git

Cybersécurité

Outils

Sekoia

Splunk

HarfangLab

SentinelOne

CrowdStrike

Description du poste

U.NEAT recherche un ingénieur cybersécurité dans le cadre du pôle Consulting MSSP. Vous concevrez l’architecture de collecte et mettrez en œuvre les chaînes d’ingestion des logs, en vous appuyant sur SEKOIA et Splunk.

Vous déployerez et configurerez les mécanismes de collecte, assurerez le MCO/MCS en cas d’incident, et contribuerez à l’évolution des sources de logs, avec 3 à 6 ans d’expérience en cybersécurité et des compétences en Python, Ansible et Git.