Ingénieur Data Collect Cybersécurité - Freelance (H/F)

CONTEXTE

Déploiement d'un SOC ITG (Security Operations Center) au niveau Groupe. Collecte des logs sécurité couvrant les entités métiers, les filiales et les sites à l'étranger. Socle d'infrastructure Groupe partagé entre plusieurs entités. Environnement technique basé sur la stack Elastic (Elastic Search, Elastic Beats, Kibana) et Ansible. Travail en interaction avec les responsables des systèmes monitorés et les entités utilisatrices des services. Cadre de travail soumis à des audits réglementaires et internes.

MISSIONS

• Mise en place et définition des mécanismes de collecte
• Définition des patterns d'architectures de la collecte
• Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage))
• Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger
• Définition et mise en œuvre d'une stratégie de collecte uniforme et standardisée via Ansible
• Mise en place de pipelines d'enrichissement de la donnée
• Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte
• Mise en place de processus d'onboarding de nouvelles sources de logs ou d'assets en lien avec les responsables des systèmes monitorés
• Mise en place et évolution d'un système de monitoring de l'infrastructure et alerting sur la collecte des logs
• Création et évolution de dashboards avec Kibana
• Réponse aux audits réglementaires et internes
• Support et conseil aux entités utilisatrices des services
• Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

OUTILS & ENVIRONNEMENT

• Ansible
• Docker
• Dynatrace
• Elasticsearch
• Gitlab
• Java
• Jenkins
• Kibana
• Linux
• Logstash
• Python

CONDITIONS DE TRAVAIL

• Lieu de la mission: Paris
• Date de démarrage: ASAP
• Mission de longue durée
• 2 jours de télétravail par semaine
• Anglais professionnel obligatoire
• Séniorité requise: 8 à 10 ans minimum d'expérience sur les technologies indiquées

1. 8 à 10 ans minimum d'expérience en ingénierie de collecte de données / SOC / cybersécurité
2. Maîtrise d'Elastic Search, Elastic Beats et Kibana
3. Compétences en automatisation avec Ansible
4. Connaissances en architecture réseau (flux, routage) et infrastructure
5. Capacité à travailler avec des entités internationales (filiales à l'étranger)