Ingénieur collecte de logs-(h/f)

RésuméCette position vise à maîtriser les flux de télémétrie envoyés vers le SIEM, à optimiser les volumes de données collectés et à réduire les coûts associés, tout en maintenant un niveau de visibilité adéquat pour le CyberSOC. Responsabilités • Réaliser un état des lieux de l’architecture de collecte actuelle. • Effectuer une étude comparative de solutions de Telemetry Pipeline. • Définir des critères d’évaluation et conduire des Proof of Concept. • Recommander la solution adaptée au CyberSOC. • Optimiser les flux avant leur ingestion dans le SIEM. • Documenter l’architecture et les procédures. • Assurer la formation des équipes opérationnelles. Must Haves • Expérience en architecture SIEM/XDR, notamment avec Palo Alto Cortex XSIAM. • Compétences en collecte de logs sur des environnements Windows et Linux. • Connaissance des solutions de Telemetry Pipeline. • Maîtrise de Microsoft Azure. Nice to Haves • Expérience avec d'autres outils de sécurité informationnels. • Connaissances en sécurité réseau. • Certifications en cybersécurité.