Intégrateur soc (f/h)
-
ESN, Editeurs de logiciel, Services informatiques
-
5 à 10 ans
-
CDI
-
De 45000.0 à 58000.0 EUR par an
-
Bac + 5 et plus (Cybersécurité / SOC)
-
( 13 - Bouches-du-Rhône )Plus d'infos
-
ref : 546074
L'essentiel du poste
Missions
- Concevoir et maintenir des pipelines de collecte de logs (ingestion, forwarding)
- Intégrer de nouvelles sources de données et garantir leur qualité
- Développer des règles de parsing et normaliser les flux (ECS, CIM, ASIM)
- Enrichir les événements pour améliorer la détection dans les SIEM et automatiser les déploiements
Mentionné dans l'annonce
Déduit par l'IA
Vous correspondez si
Profil Bac+5 et expérience 5 à 10 ans en SOC/SIEM, maîtrise de au moins une solution SIEM et ingestion de logs.
Résumé généré par l'IA -
peut contenir des inexactitudes
peut contenir des inexactitudes
Offre proposée par Atos, sur la plateforme Talents Handicap, pour l'emploi des personnes en situation de handicap (RQTH ou équivalent).
Le poste détaillé
Le poste en quelques mots
Nous sommes à la recherche de notre futur·e Intégrateur / Intégratrice SOC pour renforcer nos équipes cybersécurité et intervenir sur des projets d’intégration et d’évolution de solutions SOC.
Vous contribuerez à l’industrialisation des pipelines de logs et à l’amélioration des capacités de détection.
Ce poste nécessitera une habilitation secret.
Ce que vous allez faire si vous nous rejoignez- Concevoir et maintenir des pipelines de collecte de logs (ingestion, forwarding)
- Intégrer de nouvelles sources de données et garantir la qualité des flux
- Développer des règles de parsing et normaliser les données (ECS, CIM, ASIM…)
- Enrichir les événements pour améliorer la détection dans les outils SIEM
- Intégrer les flux vers des solutions SIEM (Splunk, Elastic, Microsoft Sentinel, QRadar, Wazuh)
- Automatiser les déploiements et superviser les pipelines de données
- Assister les équipes SOC sur les problématiques d’ingestion et de fiabilité
- Participer à l’amélioration continue des capacités de détection et d’observabilité
- Rédiger la documentation technique et les schémas d’architecture
Votre profil
- Formation Bac+5 en cybersécurité ou équivalent
- Expérience de 5 à 7 ans en SOC ou sécurité opérationnelle
- Maîtrise d’au moins une solution SIEM
- Expérience en intégration de logs et en parsing
- Connaissance des environnements Cloud (AWS, Azure, GCP)
- Compétences en scripting (Python, Bash, Ruby)
- Bonne compréhension des enjeux de détection et opérations de sécurité
- Bon niveau d’anglais technique
- Certifications en sécurité ou SIEM appréciées
- Rigueur, autonomie, esprit d’équipe et capacité d’analyse
Fourchette de salaire : entre 45k€ et 58k€
Nos conditions et programmes internes
- Possibilité de travailler de façon hybride (télétravail jusqu’à 3 jours par semaine)
- Tickets restaurant (valeur faciale de 10€, 60% pris en charge par l’employeur)
- Evénements d'intégration et autres événements internes
- Disponibilité de tous vos congés et RTT dès votre arrivée
- Programme de cooptation jusqu’à 2750 € de prime
- Accès aux activités sociales et culturelles
- Aide à la mobilité durable (vélo et covoiturage)
- Des opportunités de développement professionnel et d’évolution de carrière
- Plus de 600 formations certifiantes et plateforme e-learning
- Un accompagnement de proximité
Prêt à vous lancer dans cette aventure passionnante avec nous ?
Saisissez votre chance et postulez !