Product Owner Data & Cyber - Puits de logs / SIEM

LE CONTEXTE

Un grand groupe industriel du CAC 40, secteur énergie, opère un puits de logs de très grande volumétrie. Cette plateforme centralise les événements techniques de l'ensemble du système d'information et sert de base aux investigations des équipes cyber après un incident.

Aujourd'hui, cette donnée est difficile à exploiter : structuration hétérogène, tables nombreuses, requêtage complexe. Un programme est en cours pour rendre cette base réellement exploitable, avec notamment un volet IA visant à permettre l'exploration des logs en langage naturel.

LA MISSION

Vous prenez le rôle de Product Owner sur ce chantier d'amélioration du puits de logs.

• Cadrer et prioriser la roadmap produit avec les équipes cyber utilisatrices (SOC, CERT) et les équipes data

• Traduire les besoins d'investigation en spécifications exploitables par les équipes techniques

• Piloter la restructuration et la modélisation de la donnée de logs

• Porter le volet IA : exploration assistée, requêtage en langage naturel

• Animer les rituels agiles et arbitrer les priorités entre parties prenantes

L'ENVIRONNEMENT

• Volumétrie très importante, sources multiples et hétérogènes

• Écosystème cloud Azure et AWS, stack data de type Databricks / Spark

• Environnement SIEM et puits de logs (Splunk, Elastic / ELK, Microsoft Sentinel ou équivalent)

• Une équipe technique senior déjà en place, très bon niveau

LES CONDITIONS

• Freelance, mission longue

• Démarrage septembre 2026

• Paris La Défense, rythme hybride

• TJM selon profil et expérience

• 7 ans et plus d'expérience en Product Ownership sur des produits data, en environnement grand compte

• Compréhension réelle de l'univers des logs et de la cybersécurité : structure d'un log, chaîne de collecte, usages d'investigation après incident. Point discriminant, un PO data généraliste sans exposition cyber ne conviendra pas

• Expérience d'au moins un environnement SIEM ou puits de logs à forte volumétrie (Splunk, Elastic / ELK, Microsoft Sentinel, Chronicle ou équivalent)

• Aisance sur la modélisation de données et le requêtage, capacité à échanger d'égal à égal avec des data engineers

• Appétence pour les sujets IA appliqués à l'exploitation de la donnée

• Habitude des environnements grands comptes exigeants, capacité à tenir un cadrage face à des experts techniques seniors

• Français courant