Intégrateur Solution SIEM

Nous recrutons un Ingénieur Sécurité SIEM afin d’assurer les
missions suivantes :

• Déployer et intégrer des solutions et outils SIEM en prenant
  en compte le volet technique (Architecture et infrastructure sécurisées, la collecte
  des événements, l’infrastructure serveur et réseaux) et la partie fonctionnelle
  (Sécurité, Tuning et mise en place règles de détection et indicateurs de
  pilotage).
  
• Assurer l'intégration du socle technique, l'installation des
  collecteurs et onboaring des logs, Développement de parsers.
  
• Mise en place de PoC
  
• Assurer le maintien en condition opérationnelle de la
  plateforme.
  

Compétences prérequises :

Windows / AD / Exchange/ Linux / Sécurité réseau (proxy /
Reverse Proxy / IDS / FW / Fortinet/Checkpoint)

Scripting Python

Connaissance des outils : Arcsight, Qradar, Alienvault

Maîtrise: MISP / TheHive/ Framework
ATT&CK

Pentest et investigation numérique est un plus

Profil

• Issu(e) d’une formation BAC+5 en Informatique (école
  d’ingénieur ou université) avec une spécialisation en sécurité (ou en réseau).
  
• Vous avez au moins 2 ans d'expériences professionnelles dans les projets SIEM
  et/ou d'analyse en sécurité.
  
• 
  
• Vous maîtrisez au moins un outil SIEM (Arshight, ELK,
  Splunk, Qradar).