Ingénieur - Architecte Siem & Telemetry Pipelines - Cybersécurité H/F

L’objectif est de rationaliser les flux de télémétrie, réduire les coûts d’ingestion SIEM et améliorer la gestion des données, tout en maintenant les capacités de détection et de réponse aux incidents., Auditer l’architecture existante de collecte et d’ingestion des logs (Windows/Linux, Azure, M365, VMware, SAP, équipements réseau et solutions de sécurité).

• Comparer plusieurs solutions de Telemetry Pipelines (Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Chronosphere) et réaliser des POC.
• Définir l’architecture cible et piloter l’intégration de la solution retenue.
• Optimiser la collecte des logs Microsoft Azure et mettre en place les mécanismes de filtrage, transformation, enrichissement et routage des données.
• Garantir l’intégration avec Palo Alto Cortex XSIAM et préserver les capacités de détection du SOC.
• Rédiger la documentation technique et assurer le transfert de compétences aux équipes opérationnelles.

Profil recherchéExpertise SIEM & Log Management et bonne maîtrise de Palo Alto Cortex XSIAM.Expérience avancée en Telemetry Pipelines, idéalement Cribl, Datadog Observability Pipelines, CrowdStrike Onum ou solutions équivalentes.Solides compétences en architecture réseau, infrastructures serveurs et environnements hybrides.Connaissance de la collecte et de l’ingestion de logs Microsoft Azure.Expérience en conception d’architecture, réalisation de POC et déploiement de solutions de sécurité.Capacité à travailler en autonomie dans un environnement international.Anglais courant indispensable., + Expertise SIEM & Log Management et bonne maîtrise de Palo Alto Cortex XSIAM.

• Expérience avancée en Telemetry Pipelines, idéalement Cribl, Datadog Observability Pipelines, CrowdStrike Onum ou solutions équivalentes.
• Solides compétences en architecture réseau, infrastructures serveurs et environnements hybrides.
• Connaissance de la collecte et de l’ingestion de logs Microsoft Azure.
• Expérience en conception d’architecture, réalisation de POC et déploiement de solutions de sécurité.
• Capacité à travailler en autonomie dans un environnement international.

Anglais courant indispensable.

EUR

Microsoft Azure Anglais Gestion des données Routage Autonomie

Dans le cadre d’un projet de transformation de son CyberSOC, un grand groupe international recherche un Expert SIEM & Telemetry Pipelines pour optimiser son architecture de collecte et d’ingestion des logs de sécurité.