Ingénieur Système Cybersécurité SIEM / Elastic

Contexte

Nous recherchons un Ingénieur Système spécialisé en cybersécurité pour rejoindre une équipe projet chargée de l’intégration et de l’évolution d’une solution SIEM / Log Analytics destinée au Security Operations Center (SOC) et à l’équipe SecOps.

La mission s’effectue au sein d’une équipe projet travaillant sur une plateforme de cybersécurité destinée au SOC et aux équipes SecOps. L’environnement technique repose principalement sur Elastic Security, Elasticsearch, Kibana, Logstash, Kafka, ES/QL, Elastic Agent et APM, avec intégration de systèmes Windows et Linux ainsi que d’environnements Cloud AWS/Azure et Cloud Native Kubernetes.

Missions

• Intégration des données de journalisation et évolution de la plateforme basée sur la stack Elasticsearch, Kibana, Logstash et Kafka
• Onboarding des logs issus de différents systèmes et applications
• Configuration et optimisation de la plateforme Elastic Security
• Création de tableaux de bord et de rapports répondant aux besoins des équipes SecOps, infrastructure et applicatives
• Intégration de flux de Threat Intelligence
• Mises à niveau de la plateforme SIEM
• Surveillance des journaux et alertes de sécurité
• Production de la documentation, des procédures et des différents livrables techniques nécessaires au projet

Outils & Environnement

• Apache Kafka
• Elasticsearch
• Kibana
• Logstash
• Security Information Event Management (SIEM)
• Elastic Security / SIEM
• Elastic Agent et technologies équivalentes : FileBeat, LogBeats, WinBeats, Syslog
• ES/QL
• Module APM – Application Performance Monitoring d’Elastic
• Linux et Windows
• Environnements Cloud AWS et Azure
• Environnements Cloud Native et Kubernetes
• Endpoint Detection and Response (EDR)
• Scripting et automatisation via Python, API ou ES/QL

Conditions de travail

• Lieu de la mission : Bruxelles
• Démarrage ASAP
• Mission de longue durée
• Mode hybride avec 50 % de présence sur site client obligatoire
• Anglais professionnel obligatoire
• Séniorité requise : 8 à 10 ans d’expérience minimum

1. 8 ans minimum d’expérience en tant qu’Ingénieur Système ou Security Engineer spécialisé sur les environnements SIEM et la stack Elastic
2. Maîtrise de Elasticsearch, Kibana et des problématiques d’intégration et d’analyse de logs
3. Compétences sur Logstash, Kafka, Elastic Security / SIEM, Elastic Agent et technologies équivalentes (FileBeat, LogBeats, WinBeats, Syslog)
4. Connaissance de ES/QL et création/gestion de dashboards
5. Expérience avec le Module APM d’Elastic
6. Compétences en intégration et onboarding de logs, administration et optimisation d’une plateforme SIEM
7. Intégration de flux de Threat Intelligence
8. Maîtrise des environnements Linux et Windows
9. Expérience avec les environnements Cloud AWS et Azure, ainsi que Cloud Native et Kubernetes
10. Connaissance des solutions Endpoint Detection and Response (EDR)
11. Compétences en gestion des logs, détection d’intrusion, sécurité réseau et passerelles de messagerie
12. Maîtrise du scripting et automatisation via Python, API ou ES/QL
13. Connaissance des référentiels de cybersécurité SOC 2 et ISO 27001
14. Capacité à produire et maintenir des diagrammes, procédures, manuels, recommandations et documentations techniques
15. Maîtrise du français ou néerlandais avec connaissance active
16. Anglais professionnel obligatoire
17. Qualités personnelles : autonome, rigoureux, solides capacités de résolution de problèmes, capable d’intervenir dans des contextes de réponse à incidents, orienté client, proactif et capable de communiquer clairement sur des sujets de cybersécurité complexes