Ingénieur système cybersécurité

Contexte

Mission d’ingénieur système (cybersécurité) au sein d’une équipe projet chargée de l’intégration de la solution SIEM/Log Analytics pour le Security Operations Center (SOC) et l’équipe SecOps.

Le projet consiste à aider à la mise en œuvre de l’outillage SIEM, plus précisément la gamme de produits ELASTIC Search/KIBANA/LogStash/Kafka, et à l’intégration des journaux d’une liste prédéterminée de systèmes et d’applications. L’ingénieur gère les applications ELASTIC Search et KIBANA et, après consultation, apporte les modifications nécessaires au système via des descriptions d’affectation claires. Il crée et conçoit des tableaux de bord et des rapports selon les besoins prédéfinis du service SecOps et des responsables d’applications ou d’infrastructure, tout en fournissant la documentation nécessaire.

La mission est réalisée dans le cadre d’un marché public attribué à un prestataire de services informatiques.

Missions

• Concevoir, gérer, configurer et optimiser la plateforme Elastic Security (SIEM) pour collecter et corréler les données d’événements de sécurité.

• Collaborer avec l’équipe pour créer et maintenir des solutions de sécurité basées sur Elastic Search.

• Intégrer les flux de renseignements sur les menaces dans SIEM et Elastic Search pour une chasse proactive aux menaces.

• Effectuer régulièrement des mises à niveau de la plateforme SIEM et assurer leur évolutivité et fiabilité.

• Surveiller les journaux de sécurité, alertes et rapports pour identifier les problèmes et anomalies potentielles dans les données et environnements cloud.

• Utiliser Elastic Search pour indexer et rechercher des données liées à la sécurité à des fins d’analyse et de reporting.

• Créer et maintenir la documentation, diagrammes, manuels, procédures, recommandations et communication des décisions.

Outils & Environnement

• Elastic Search, Kibana, LogStash, Kafka

• ES/QL (Elastic Search Query Language)

• Dashboards personnalisés

• Modules Elastic APM (Application Performance Monitoring) et SIEM

• Elastic Agent (équivalent FileBeat, LogBeats, WinBeats, Syslog, etc.)

• Environnements cloud natifs (AWS, Azure, Kubernetes Cloud Native)

• Systèmes d’exploitation multiples : Windows, Linux

• Endpoint Detection and Response (EDR)

• Outils de gestion des informations et événements de sécurité (SIEM)

• Gestion des journaux, détection d’intrusion, passerelles de messagerie, sécurité réseau

Conditions de travail

• Durée : 1760 heures sur l’année 2027 (12 mois, temps plein)

• Lieu : 1060 Sint-Gillis

• Modalité : hybride (présentiel et télétravail)

Informations administratives

• Type de contrat : cadre de marché public

• Prestataire : société de services informatiques spécialisée (nom anonymisé)

• Date de début : 01/01/2027

• Date de fin : 31/12/2027

1. Expérience avérée en tant qu'ingénieur en sécurité avec un accent sur le SIEM et la pile de recherche élastique « Kibana – Logstash – Kafka »
2. Expertise dans Elastic Search, y compris l'indexation, l'interrogation et la visualisation des données
3. Expérience avec les langages de programmation de scripts API et de code (par exemple, Python ou ES/QL) pour l'automatisation et le développement d'outils personnalisés
4. Solide expérience de l'intégration de journaux dans des environnements cloud tels qu'AWS et Azure
5. Excellentes compétences en résolution de problèmes et capacité à travailler sous pression dans des scénarios de réponse à des incidents
6. Solides compétences en communication, tant à l'écrit qu'à l'oral, pour transmettre efficacement des concepts de sécurité complexes
7. Capacité à élaborer et tenir à jour des artefacts de livraison clés (échéanciers, diagrammes, manuels, procédures, recommandations)
8. Expérience avec des environnements cloud natifs tels que Kubernetes Cloud Native
9. Profil détaillé, orienté client et proactif par nature
10. Connaissance des cadres et des normes de cybersécurité (par exemple, SOC2, ISO 27001)
11. Expérience des systèmes d'exploitation multiples (Windows, Linux), Endpoint Detection and Response (EDR), piles cloud natives, outils de gestion des informations et des événements de sécurité (SIEM), gestion des journaux, détection d'intrusion, passerelles de messagerie et sécurité réseau
12. Connaissance des outils et modules Elastic : Elastic Search, Kibana, LogStash, Kafka, ES/QL, Dashboards, APM (Application Performance Monitoring), SIEM module Elastic, Elastic Agent (FileBeat, LogBeats, WinBeats, Syslog…)