Retour a l'aperçu
Visible aujourd'hui sur IKONSNouveauPopulaire
BelgiqueHybrideHeures a convenir6-12mois
À propos de la mission. Une organisation recherche un expert pour l'intégration et l'optimisation de sa plateforme de sécurité. Vous jouerez un rôle crucial dans la sécurisation de l'infrastructure informatique grâce à des solutions SIEM avancées.
Ce que vous faites
- Concevoir, configurer et optimiser la plateforme Elastic Security pour collecter et corréler les données d'événements de sécurité.
- Intégrer les données de journalisation d'une liste prédéfinie de systèmes et d'applications dans la pile ELK.
- Développer et maintenir des tableaux de bord et des rapports axés sur la sécurité à l'aide de Kibana.
- Exécuter les mises à niveau de la plateforme et assurer l'évolutivité et la fiabilité de l'infrastructure SIEM.
- Intégrer des flux de renseignements sur les menaces dans Elasticsearch pour la chasse proactive et la détection d'incidents.
- Surveiller les journaux et les alertes de sécurité dans les environnements cloud et sur site pour identifier les anomalies.
- Documenter les procédures techniques, les diagrammes de système et les artefacts de livraison pour soutenir les opérations de sécurité.
Ce qu'ils demandent.
- Minimum 3 ans d'expérience en ingénierie de sécurité avec un accent sur le SIEM et la pile Elastic (Kibana, Logstash, Kafka).
- Minimum 3 ans d'expérience dans la gestion des systèmes d'exploitation Linux et Windows.
- Expertise en Elasticsearch, y compris les techniques d'indexation, de requête et de visualisation des données.
- Expérience dans l'intégration de journaux de sécurité dans des environnements cloud tels qu'AWS et Azure.
- Connaissance du scripting et de l'automatisation à l'aide de Python, du scripting API ou d'ES/QL.
- Expérience avec les outils de détection et de réponse aux points d'extrémité (EDR), la sécurité réseau et la détection d'intrusion.
- Familiarité avec les cadres et normes de cybersécurité tels que SOC2 ou ISO 27001.
- Expérience de travail avec des piles cloud-natives, y compris Kubernetes.
Profil
- Vous êtes proactif, soucieux du détail et capable de travailler efficacement dans des scénarios de réponse aux incidents.
- Vous parlez couramment le français ou le néerlandais.
Souhaits.
- Expérience avec le module Elastic APM (Application Performance Monitoring).
- Connaissance d'Elastic Agent et de divers collecteurs beats.
- Connaissance active de l'anglais.
Comment postuler
Consultez le texte complet de la mission et les informations de candidature des que votre candidature sur mesure est prete.
Commandez une candidature sur mesure pour consulter la mission complete et les informations de candidature.
Plus de contexte, moins d'heures de recherche dispersees.
Vous recevez juste assez de contexte pour evaluer si cette mission est interessante. Le briefing complet, les details client et les prochaines etapes restent disponibles dans l'app.