Senior SOC Engineer: Cortex XSIAM Log Modernization

5COM CONSULTING; Paris; Presencial; EUR 90.000 - 130.000; Jornada completa

Descripción de la vacante

5COM CONSULTING recherche un ingénieur cybersécurité senior pour moderniser la collecte de logs de sécurité d’un grand groupe international. Vous prendrez en charge le projet de bout en bout, de l’audit de l’existant au déploiement de la solution.

L’objectif est de réduire les volumes et les coûts d’ingestion dans le SIEM tout en préservant la visibilité du SOC et les capacités de détection et de réponse sur Palo Alto Cortex XSIAM.

Responsabilidades

• Cartographier les sources de logs, les mécanismes de collecte, les flux d’ingestion et les volumes associés.
• Définir les critères de comparaison des solutions de Telemetry Pipelines sur les volets technique, opérationnel, financier et sécurité. Réaliser les POC et recommander une solution.
• Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant leur ingestion dans le SIEM.
• Concevoir l’architecture cible, préparer le plan de migration et intégrer la solution retenue à l’environnement existant.
• Mettre en œuvre les règles de filtrage, routage, normalisation, transformation et enrichissement des événements. Valider avec le SOC que les données nécessaires à la détection restent disponibles.
• Documenter l’architecture, les configurations et les procédures d’exploitation, puis former les équipes.

Descripción del empleo

5COM CONSULTING recherche un ingénieur cybersécurité senior pour moderniser la collecte de logs de sécurité d’un grand groupe international. Vous prendrez en charge le projet de bout en bout, de l’audit de l’existant au déploiement de la solution.

L’objectif est de réduire les volumes et les coûts d’ingestion dans le SIEM tout en préservant la visibilité du SOC et les capacités de détection et de réponse sur Palo Alto Cortex XSIAM.