System engineer

FR

Ingénieur système (cybersécurité)

Vous rejoindrez l’équipe projet qui s’occupera de l’intégration de la solution SIEM/Log Analytics pour le Security Operations Center (SOC) et l’équipe SecOps.

En collaboration avec l’architecte, le chef de projet, vous soutenez l’intégration des données de journal et vous apportez les modifications nécessaires aux outils SIEM/Log Analytics grâce à votre expérience.

Contexte de la mission:

Aide à la mise en œuvre de l’outillage SIEM, plus précisément de la gamme de produits ELASTIC Search/KIBANA/LogStash/Kafka et à l’intégration des journaux de la liste prédéterminée de systèmes et d’applications. Gère les applications ELASTIC Search et KIBANA et, après consultation, apporte les modifications nécessaires au système via des descriptions d’affectation claires. Crée et conçoit des tableaux de bord et des rapports en fonction des besoins prédéfinis du service SecOps et des responsables d’applications ou d’infrastructure. Fournir la documentation nécessaire.

Description du profil:

Délivrables

• Infrastructure Log Analytics et logiciel ELASTIC Search
• Connexion à la liste fournie de systèmes et d’applications
• Rapports et tableaux de bord

Type de responsabilités

• Concevez, gérez, configurez et optimisez notre plateforme Elastic Security (SIEM) pour collecter et corréler les données d’événements de sécurité.
• Travailler avec l’équipe pour créer et maintenir des solutions de sécurité basées sur Elastic Search.
• Intégrez les flux de renseignements sur les menaces dans SIEM et Elastic Search pour une chasse proactive aux menaces.
• Effectuez régulièrement des mises à niveau de la plate-forme SIEM et assurez-vous de leur évolutivité et de leur fiabilité.
• Surveillez les journaux de sécurité, les alertes et les rapports pour identifier les problèmes et anomalies potentiels avec les données et dans les environnements cloud.

Utilisez Elastic Search pour indexer et rechercher des données liées à la sécurité à des fins d’analyse et de reporting.

Compétences

• Expérience avérée en tant qu’ingénieur en sécurité avec un accent sur le SIEM et la pile de recherche élastique « Kibana – Logstash – Kafka ».
• Expertise dans Elastic Search, y compris l’indexation, l’interrogation et la visualisation des données.
• Expérience avec les langages de programmation de scripts API et de code (par exemple, Python ou ES/QL) pour l’automatisation et le développement d’outils personnalisés.
• Solide expérience de l’intégration de journaux dans des environnements cloud tels qu’AWS et Azure.
• Excellentes compétences en résolution de problèmes et capacité à travailler sous pression dans des scénarios de réponse à des incidents.
• Solides compétences en communication, tant à l’écrit qu’à l’oral, pour transmettre efficacement des concepts de sécurité complexes.
• Élaborer et tenir à jour des artefacts de livraison clés pour appuyer les échéanciers, les diagrammes, les manuels, les procédures, les recommandations et la communication des décisions.
• Environnements pris en charge avec des piles technologiques cloud natives telles que Kubernetes Cloud Native.
• Détaillé, orienté vers le client et proactif par nature.
• Connaissance des cadres et des normes de cybersécurité (p. ex., SOC2, ISO 27001, )
• Expérience des systèmes d’exploitation multiples (Windows, Linux), Endpoint Detection and Response (EDR), piles cloud natives, outils de gestion des informations et des événements de sécurité (SIEM), gestion des journaux, détection d’intrusion, passerelles de messagerie et sécurité réseau

Connaissance

• Elastic Search, Kibana, LogStash, Kafka
• ES/QL
• Dashboards
• APM (Application Performance Monitoring) module Elastic
• SIEM module Elastic
• Elastic Agent (equivalent FileBeat, LogBeats, WinBeats, Syslog,…)

Durée de la mission : 1760 heures durant l’année 2027

—————————————————————————————————————————————–

NDLS

System Engineer (Cyber Security)

Je treedt bij tot het project team die de integratie op zich zal nemen van de SIEM/Log Analytics oplossing ten behoeve van het Security Operations Center (SOC) en het SecOps team.

Je ondersteunt samen met de architect, de Project Manager, de on-boarding van de log data alsook zal je dankzij je ervaring de nodige veranderingen aanbrengen in de SIEM/Log Analytics tools.

Context van de Missie:

Helpt bij het implementeren van de SIEM tooling, meer bepaald van productgamma van ELASTIC Search/KIBANA/LogStash/Kafka en het onboarden van de logs van vooraf bepaalde lijst van systemen en applicaties. Beheert de applicaties ELASTIC Search en KIBANA, en brengt na overleg via duidelijke opdracht-omschrijvingen de nodige veranderingen aan in het systeem. Creëert en ontwerpt dashboards en rapportering op basis van vooraf gedefinieerde noden van zowel de SecOps afdeling als van Applicatie of Infrastructuur verantwoordelijken. Zorgen voor de nodige documentatie.

Beschrijving van het Profiel:

Deliverables

• Log Analytics infrastructuur en ELASTIC Search software
• Log on-boarding van de voorzien lijst van systemen en applicaties
• Rapporten en Dashboards

Type verantwoordelijkheden

• Ontwerp, beheer, configureer en optimaliseer ons SIEM-platform (Elastic Security) om gegevens over beveiligingsgebeurtenissen te verzamelen en te correleren.
• Werk samen met het team om op Elastic Search gebaseerde beveiligingsoplossingen te bouwen en te onderhouden.
• Integreer feeds voor bedreigingsinformatie in SIEM en Elastic Search voor het proactief opsporen van bedreigingen.
• Voer regelmatig SIEM-platformupgrades uit en zorg voor de schaalbaarheid en betrouwbaarheid ervan.
• Bewaak beveiligingslogboeken, waarschuwingen en rapporten om potentiële problemen en afwijkingen met de gegevens en in cloudomgevingen te identificeren.

Gebruik Elastic Search om beveiligingsgerelateerde gegevens te indexeren en te doorzoeken voor analyse en rapportage.

Vaardigheden

• Bewezen ervaring als Security Engineer met een focus op SIEM en Elastic Search stack ‘Kibana – Logstash – Kafka’.
• Expertise in Elastic Search, inclusief gegevensindexering, query’s en visualisatie.
• Ervaring met API-scripting en code-programmeertalen (bijv. Python of ES/QL) voor automatisering en ontwikkeling van aangepaste tools.
• Sterke ervaring met log-integratie in cloudomgevingen zoals AWS en Azure.
• Uitstekende probleemoplossende vaardigheden en het vermogen om onder druk te werken in incidentresponsscenario’s.
• Sterke communicatieve vaardigheden, zowel schriftelijk als mondeling, om complexe beveiligingsconcepten effectief over te brengen.
• Ontwikkel en onderhoud belangrijke leveringsartefacten ter ondersteuning van tijdlijnen, diagrammen, handleidingen, procedures, aanbevelingen en de communicatie van beslissingen.
• Ondersteunde omgevingen met cloud-native technologiestacks zoals Kubernetes Cloud Native.
• Gedetailleerd, klantgericht en proactief van aard.
• Kennis van cybersecurity-frameworks en -standaarden (bijv. SOC2, ISO 27001, )
• Ervaring met het volgende: meerdere besturingssystemen (Windows, Linux), Endpoint Detection and Response (EDR), Cloud Native stacks, Security Information and Event Management (SIEM) tools, logbeheer, inbraakdetectie, e-mailgateways en netwerkbeveiliging

Kennis

• Elastic Search, Kibana, LogStash, Kafka
• ES/QL
• Dashboards
• APM (Application Performance Monitoring) module Elastic
• SIEM module Elastic
• Elastic Agent (equivalent FileBeat, LogBeats, WinBeats, Syslog,…)

Duur van de opdracht: 1760 uur in het jaar 2027