Logo AXONE SYS

AXONE SYS

Ingénieur Intégrateur SIEM

Rabat

CDI / Temps pleinSur site1–3 ansIngénieur / École d'ingénieursFrançais, AnglaisInformatique / IngénierieInformatique / IT

L’essentiel du poste

Résumé par Postule AI

Nous recrutons un Ingénieur Sécurité SIEM pour déployer et intégrer des solutions SIEM complètes. Le rôle combine expertise technique (architecture, infrastructure, collecte d'événements) et fonctionnelle (sécurité, tuning, règles de détection). Vous assurerez l'intégration technique, le développement de parsers, la mise en place de PoC et la maintenance opérationnelle de la plateforme. Profil BAC+5 en informatique avec spécialisation sécurité/réseau et 2+ ans d'expérience SIEM requis.

Vos missions

  • Déployer et intégrer des solutions SIEM en tenant compte de l'architecture, l'infrastructure sécurisée et la collecte des événements
  • Assurer l'intégration technique, l'installation des collecteurs et l'onboarding des logs avec développement de parsers
  • Mettre en place des règles de détection, des indicateurs de pilotage et des PoC
  • Assurer le maintien en condition opérationnelle de la plateforme SIEM
  • Gérer les aspects de tuning et d'optimisation de la sécurité

Profil recherché

  • Vous avez une solide expérience en déploiement et intégration de solutions SIEM
  • Vous maîtrisez les outils de sécurité réseau et les frameworks de détection de menaces
  • Vous êtes capable de gérer à la fois les aspects techniques et fonctionnels de la sécurité
  • Vous avez des compétences en scripting Python et développement de parsers

Généré automatiquement à partir de l’offre. Postule AI peut se tromper : vérifiez auprès de l’employeur.

À propos du rôle

Nous recrutons un Ingénieur Sécurité SIEM pour déployer et intégrer des solutions SIEM en environnement professionnel. Vous travaillerez sur les aspects techniques et fonctionnels de la sécurité informatique.

Responsabilités principales

  • Déployer et intégrer des solutions SIEM en prenant en compte l'architecture, l'infrastructure sécurisée, la collecte des événements et l'infrastructure serveur/réseaux
  • Assurer l'intégration du socle technique, l'installation des collecteurs et l'onboarding des logs
  • Développer des parsers et mettre en place des règles de détection et indicateurs de pilotage
  • Mettre en place des PoC (Proof of Concept)
  • Assurer le maintien en condition opérationnelle de la plateforme

Compétences requises

  • Maîtrise de Windows, Active Directory, Exchange et Linux
  • Connaissance approfondie de la sécurité réseau (proxy, Reverse Proxy, IDS, Firewall, Fortinet, Checkpoint)
  • Scripting Python
  • Maîtrise d'au moins un outil SIEM (Arcsight, ELK, Splunk, Qradar)
  • Connaissance des outils Arcsight, Qradar, Alienvault
  • Maîtrise de MISP, TheHive et du Framework ATT&CK

Profil recherché

  • Formation BAC+5 en Informatique (école d'ingénieur ou université) avec spécialisation en sécurité ou réseau
  • Au moins 2 ans d'expérience professionnelle dans les projets SIEM et/ou l'analyse en sécurité
  • Expérience confirmée avec au moins un outil SIEM
  • Pentest et investigation numérique constituent un plus

Mise en forme par Postule ·

Signaler un problème