Nouveau
Description du poste
Rejoignez CGI, leader mondial du conseil en technologies, et participez à la protection des systèmes d’information critiques du secteur de la défense. En tant que Data Engineer spécialisé dans la sécurité, vous serez au cœur de la chaîne de traitement des données de détection d’incidents, en concevant, développant et maintenant des pipelines de données robustes qui alimentent une plateforme SIEM (Security Information & Event Management) basée sur Elastic Stack.
**Missions principales**
- Concevoir et implémenter des flux d’ingestion de logs on‑premise (Syslog, CEF, JSON, Avro) via Logstash, Apache NiFi et des scripts Python, afin d’assurer une visibilité en temps réel sur les menaces.
- Normaliser, enrichir et corréler les événements de sécurité pour faciliter l’analyse par les équipes SOC (Security Operations Center).
- Collaborer étroitement avec les équipes sécurité, infrastructure et réseau pour définir les exigences de collecte, les formats de données et les indicateurs de performance.
- Rédiger et maintenir la documentation technique (architectures, diagrammes, runbooks) ainsi que les procédures d’exploitation et de dépannage.
- Assurer le support de niveau 2/3 aux équipes opérationnelles, intervenir sur les incidents de pipeline et proposer des améliorations continues.
- Veiller à la conformité aux exigences de l’habilitation de sécurité britannique (DV) et aux bonnes pratiques de gouvernance des données.
**Environnement technique**
- **Plateforme SIEM** : Elastic Stack (Elasticsearch, Logstash, Kibana, Beats).
- **Orchestration de flux** : Apache NiFi, Airflow.
- **Langages de script** : Python, Bash.
- **Formats de données** : JSON, CEF, Syslog, Avro, CSV.
- **Infrastructure** : Serveurs Linux, virtualisation, réseaux sécurisés.
- **Outils de versionning et CI/CD** : Git, Jenkins, Docker.
**Profil recherché**
- Minimum 5 ans d’expérience en ingénierie de données, dont 2 ans dans un contexte de sécurité ou de défense.
- Maîtrise des outils de collecte et de transformation de logs (Logstash, NiFi, Fluentd) et du langage Python.
- Connaissance approfondie d’Elastic Stack et des concepts SIEM.
- Expérience avérée en normalisation et enrichissement de données de sécurité (CEF, JSON, Syslog).
- Bonne compréhension des architectures on‑premise, des réseaux et des protocoles de sécurité.
- Capacité à rédiger une documentation claire et à travailler en équipe multidisciplinaire.
- Possession d’une habilitation de sécurité britannique DV ou capacité à l’obtenir rapidement.
- Anglais professionnel (écrit et oral) indispensable ; le français est un plus.
**Ce que nous offrons**
- Un CDI à temps plein avec un poste basé à Chippenham (Royaume-Uni) – 5 jours sur site.
- Un environnement de travail stimulant au sein d’équipes techniques de haut niveau.
- Des projets à forte valeur ajoutée pour la défense nationale et la cybersécurité.
- Un plan de formation continue (certifications Elastic, sécurité, cloud).
- Des avantages sociaux compétitifs (mutuelle, retraite, tickets restaurant, transport).
- La possibilité d’évoluer vers des rôles de Lead Data Engineer ou Architecte Sécurité.
Vous êtes passionné(e) par la donnée, la cybersécurité et les défis techniques complexes ? Vous avez envie de contribuer à la défense du pays tout en développant vos compétences dans un cadre sécurisé et innovant ? Postulez dès maintenant et rejoignez l’aventure CGI.
