Opérateur / Opératrice en cybersécurité (H/F)

Le poste en quelques mots

Nous sommes à la recherche de notre futur-e Intégrateur / Intégratrice SOC pour renforcer nos équipes cybersécurité et intervenir sur des projets d'intégration et d'évolution de solutions SOC.Vous contribuerez à l'industrialisation des pipelines de logs et à l'amélioration des capacités de détection.

Ce poste nécessitera une habilitation secret.

Ce que vous allez faire si vous nous rejoignez Concevoir et maintenir des pipelines de collecte de logs (ingestion, forwarding) Intégrer de nouvelles sources de données et garantir la qualité des flux Développer des règles de parsing et normaliser les données (ECS, CIM, ASIM.) Enrichir les événements pour améliorer la détection dans les outils SIEM Intégrer les flux vers des solutions SIEM (Splunk, Elastic, Microsoft Sentinel, QRadar, Wazuh) Automatiser les déploiements et superviser les pipelines de données Assister les équipes SOC sur les problématiques d'ingestion et de fiabilité Participer à l'amélioration continue des capacités de détection et d'observabilité Rédiger la documentation technique et les schémas d'architecture