Expert cybersécurité – Spécialiste SIEM

En tant qu'expert cybersécurité spécialisé SIEM, vous jouerez un rôle clé dans la définition, la mise en œuvre et l’évolution des solutions de supervision de la sécurité. Vous serez responsable de l’architecture, du déploiement et de la maintenance des solutions SIEM, avec un accent particulier sur Elastic Stack (Logstash, Elasticsearch, Kibana).

Vos principales missions seront :

• Concevoir, déployer, documenter et faire évoluer des solutions de supervision de sécurité (SIEM) ;

• Maintenir la stabilité des environnements de production SIEM et garantir leur pérennité ;

• Développer et maintenir les processus d’ingestion, de normalisation et de corrélation des logs ;

• Utiliser des outils d’automatisation (Ansible, scripts Python, etc.) pour faciliter les déploiements et opérations ;

• Travailler étroitement avec les équipes infrastructure, sécurité et architecture pour garantir l’intégration des capacités de supervision dans l’écosystème IT global ;

• Participer activement aux audits internes et externes ;

• Assurer les échanges avec les auditeurs (internes, externes, régulateurs) en apportant des réponses techniques précises et documentées sur les dispositifs de supervision, de journalisation et de contrôle en place ;

• Rédiger et maintenir la documentation technique (architectures, procédures, référentiels) ;

• Contribuer aux projets d’amélioration continue liés à la sécurité opérationnelle.