SIEM System Engineer

Tâches et responsabilités

FR

Ingénieur systèmes en cybersécurité SIEM

Vous rejoignez l'équipe projet chargée d'intégrer une solution SIEM / Log Analytics pour le Security Operations Center (SOC) et l'équipe SecOps. En collaboration avec l'architecte et le Project Manager, vous accompagnez l'onboarding des logs et apportez les adaptations nécessaires aux outils SIEM / Log Analytics.

La mission porte sur la mise en œuvre et l'administration de l'environnement Elastic, notamment Elasticsearch, Kibana, Logstash et Kafka. Vous gérez les applications Elasticsearch et Kibana, réalisez les changements nécessaires après concertation, concevez des tableaux de bord et des rapports selon les besoins définis, et veillez à la documentation associée.

Délivrables

• Infrastructure Log Analytics et environnement Elasticsearch
• Connexion de la liste prévue de systèmes et d'applications
• Rapports et tableaux de bord

Type de responsabilités

• Concevoir, administrer, configurer et optimiser la plateforme Elastic Security (SIEM) pour la collecte et la corrélation des événements de sécurité.
• Construire et maintenir, avec l'équipe, des solutions de sécurité basées sur Elastic.
• Intégrer des flux de threat intelligence dans le SIEM afin de soutenir une détection proactive.
• Réaliser les mises à niveau de la plateforme SIEM et en garantir la fiabilité ainsi que la scalabilité.
• Surveiller les logs, alertes et rapports de sécurité pour détecter les anomalies et problèmes potentiels, y compris dans des environnements cloud.
• Utiliser Elasticsearch pour l'indexation, la recherche et l'analyse de données liées à la sécurité.

Votre profil

Compétences

• Expérience confirmée comme Security Engineer ou System Engineer orienté cybersécurité, avec un focus sur le SIEM et la stack Elastic, notamment Kibana, Logstash, Kafka et Elasticsearch.
• Maîtrise d'Elasticsearch, y compris l'indexation, les requêtes et la visualisation de données.
• Bonne pratique du scripting d'API et de langages tels qu'Python ou ES/QL pour l'automatisation et le développement d'outils spécifiques.
• Expérience solide de l'intégration de logs dans des environnements cloud comme AWS et Azure.
• Bonne connaissance de Linux, ainsi que d'environnements Windows.
• Capacité à analyser et résoudre des incidents dans des contextes exigeants.
• Aisance rédactionnelle et orale pour documenter les solutions et communiquer des sujets de sécurité de manière claire.
• Expérience avec des environnements cloud native, notamment Kubernetes.
• Connaissance des cadres et normes de cybersécurité tels que SOC2 et ISO 27001.
• Expérience avec EDR, outils SIEM, gestion des logs, détection d'intrusion, sécurité réseau et passerelles de messagerie.
• Approche rigoureuse, proactive et orientée service.

Connaissances

• Elasticsearch, Kibana, Logstash, Kafka
• ES/QL
• Dashboards
• Module APM d'Elastic
• Module SIEM d'Elastic
• Elastic Agent (équivalents FileBeat, LogBeats, WinBeats, Syslog, ...)

NL

System Engineer Cyber Security SIEM

Je sluit aan bij het projectteam dat de integratie van een SIEM/Log Analytics-oplossing verzorgt voor het Security Operations Center (SOC) en het SecOps-team. Samen met de architect en de Project Manager ondersteun je de onboarding van logdata en voer je de nodige aanpassingen uit in de SIEM/Log Analytics-tools.

De opdracht focust op de implementatie en het beheer van de Elastic-omgeving, meer bepaald Elasticsearch, Kibana, Logstash en Kafka. Je beheert Elasticsearch- en Kibana-applicaties, voert wijzigingen uit na overleg, ontwerpt dashboards en rapportering op basis van de vooraf bepaalde noden en zorgt voor de nodige documentatie.

Deliverables

• Log Analytics-infrastructuur en Elasticsearch-omgeving
• Aansluiting van de voorziene lijst van systemen en applicaties
• Rapporten en dashboards

Type verantwoordelijkheden

• Ontwerpen, beheren, configureren en optimaliseren van het Elastic Security SIEM-platform voor het verzamelen en correleren van security-events.
• Samen met het team beveiligingsoplossingen op basis van Elastic uitwerken en onderhouden.
• Threat intelligence feeds integreren in het SIEM voor proactieve detectie van bedreigingen.
• Upgrades van het SIEM-platform uitvoeren en waken over schaalbaarheid en betrouwbaarheid.
• Securitylogs, alerts en rapporten opvolgen om anomalieën en potentiële problemen te detecteren, ook in cloudomgevingen.
• Elasticsearch gebruiken voor indexatie, opzoekingen en analyse van securitygerelateerde data.

Jouw profiel

<