Intégrateur Solution SIEM

À propos du poste

En tant qu'Intégrateur Solution SIEM, vous rejoindrez le Cyber Command Center et participerez à la mise en place d'architectures de détection capables d'anticiper les menaces avant qu'elles ne deviennent incidents.

Missions principales

• Concevoir et déployer des architectures SIEM robustes, de la collecte d'événements à l'infrastructure serveur et réseau.
• Normaliser les données, réaliser du tuning avancé et créer des cas d'usage spécifiques pour faciliter l'investigation et la chasse aux menaces.
• Faire le lien entre la technique et l'opérationnel afin que chaque composant déployé serve un objectif concret de détection et de réponse.

Profil recherché

• Bac+3 ou plus avec au moins 2 ans d'expérience sur un poste similaire.
• Maîtrise d'au moins une solution SIEM du marché (LogRhythm, ELK, QRadar, Splunk, ArcSight).
• Bonne connaissance des architectures sécurisées et capacité à concevoir des infrastructures résilientes.
• Scripting avancé (Shell, PowerShell, Python).
• Atout : expérience de déploiement de solutions SOAR, connaissance du référentiel MITRE ATT&CK et des techniques de hacking.

Compétences requises

• LogRhythm
• ELK
• QRadar
• Splunk
• ArcSight
• Shell
• PowerShell
• Python
• SOAR
• MITRE ATT&CK