SOC - Cyber - Cortex

Zeroday Cyber Academy; Paris; On-site; EUR 90,000 - 130,000; Full time

Job summary

Zeroday Cyber Academy recherche un ingénieur cybersécurité senior pour moderniser la collecte de logs et renforcer l'action du SOC dans un cadre international. Vous piloterez les audits, l'architecture et le déploiement, en visant l'efficacité et la visibilité sur les détections et réponses.

Le poste exige une maîtrise des environnements Windows/Linux, des services cloud et réseau, et une expérience avérée dans la mise en œuvre de solutions SIEM et Telemetry Pipelines.

Responsibilities

• Cartographier les sources de logs, les mécanismes de collecte et les flux d'ingestion.
• Définir les critères de comparaison des solutions Telemetry Pipelines et réaliser des POC.
• Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant ingestion dans le SIEM.
• Concevoir l'architecture cible, planifier la migration et intégrer la solution au système existant.
• Mettre en oeuvre les règles de filtrage, routage, normalisation et enrichissement des événements.
• Documenter l'architecture et former les équipes pour l'exploitation autonome.

Job description

La mission

Mission de conseil, environnement international, anglais courant requis. 5COM Consulting recherche un ingénieur cybersécurité senior pour moderniser la collecte de logs de sécurité d'un grand groupe international. Au sein de l'équipe SOC, la mission couvre le projet de bout en bout, de l'audit de l'existant au déploiement de la solution de collecte.

L'objectif : réduire les volumes et les coûts d'ingestion dans le SIEM tout en préservant la visibilité du SOC et les capacités de détection et de réponse de Palo Alto Cortex XSIAM. Le périmètre couvre des infrastructures Windows et Linux, des services cloud Microsoft Azure et Microsoft 365, ainsi que des équipements réseau et des solutions de sécurité.

Vos missions

• Cartographier les sources de logs, les mécanismes de collecte, les flux d'ingestion et les volumes associés.
• Définir les critères de comparaison des solutions de Telemetry Pipelines sur les volets technique, opérationnel, financier et sécurité. Réaliser les POC et recommander une solution.
• Reprendre la maîtrise de la collecte des logs Azure et optimiser les flux avant leur ingestion dans le SIEM.
• Concevoir l'architecture cible, préparer le plan de migration et intégrer la solution retenue à l'environnement existant.
• Mettre en oeuvre les règles de filtrage, routage, normalisation, transformation et enrichissement des événements. Valider avec le SOC que les données nécessaires à la détection restent disponibles.
• Documenter l'architecture, les configurations et les procédures d'exploitation, puis former les équipes pour leur permettre d'administrer la solution en autonomie.