En un coup d'œil
- Missions: Intégrer des solutions de cybersécurité et superviser les systèmes d'information des clients.
- Entreprise: Hub One, leader en technologies digitales pour entreprises et organisations publiques.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Environnement dynamique avec de réelles opportunités de carrière.
- Pourquoi ce job: Rejoignez une équipe innovante et impactez la cybersécurité des entreprises.
- Qualifications: Expérience en intégration SIEM et compétences en cybersécurité requises.
Le salaire estimé est compris entre 63000 - 77000 € par an.
A propos d’HUB ONE
Hub One est l’opérateur de technologies digitales pour les entreprises et les organisations publiques. Filiale à 100% d’Aéroports de Paris SA, notre activité historique d'opérateur télécom a été enrichie et nous comptons près de 640 collaborateurs et plus de 10 agences au niveau national.
Notre métier
Acteur de référence de la transformation numérique en univers contraints, Hub One s’appuie sur ses trois expertises : TELECOM, TRACABILITE et CYBERSECURITE. Les défis numériques des entreprises nourrissent au quotidien les innovations de Hub One. Hub One propose ainsi le meilleur des technologies au travers de réseaux digitaux fiables, sécurisés et adaptés aux besoins et usages des professionnels, de logiciels métiers et de services, et ce pour une meilleure efficacité opérationnelle.
La Business Line SOC et Intégration intègre les services et produits de cybersécurité opérés au sein de son SOC dans les environnements de ses clients. Nous recherchons un profil d’intégrateur SIEM confirmé, capable de prendre en charge de bout en bout la mise sous supervision des technologies du système d’information de nos clients, dans le cadre de la mise en place de leur SOC : de la conception de la chaîne de collecte jusqu’à la recette complète, sur des périmètres regroupant de nombreuses technologies hétérogènes.
Coer de la mission : l’intégration des sources de logs
Vous êtes responsable, sur les plateformes Sekoia.io et Splunk / Splunk ES, des activités suivantes :
- Design et mise en oeuvre des infrastructures de collecte
- Concevoir avec le client l’architecture de collecte : concentrateurs / forwarders Sekoia, Universal Forwarder, Heavy Forwarder, deployment server / deployment apps, relais syslog (rsyslog, syslog-ng), agents, collecteurs API.
- Dimensionner, sécuriser (TLS, filtrage, cloisonnement) et documenter ces chaînes de collecte.
- Piloter les prérequis côté client (flux réseau, comptes de service, droits, exports) et challenger les architectures proposées.
- Collecte et parsing des logs, technologies on-premise et SaaS
- Mettre en place la collecte sur des sources hétérogènes : équipements réseau et sécurité, systèmes Windows/Linux, annuaires, hyperviseurs, applications métier, solutions SaaS et Cloud (M365, Entra ID, AWS, GCP, Azure…).
- Traiter les cas de collecte non standards : fichiers plats, API REST, webhooks, files de messages, formats propriétaires.
- Écrire et maintenir le parsing : extraction de champs, normalisation, horodatage, gestion des multi-lignes, expressions régulières.
- Création et modification d’Intakes (Sekoia) et de Technical Add-ons (Splunk)
- Créer ou faire évoluer des intakes Sekoia.io : définition de l’intake, écriture et test des parseurs, normalisation vers le modèle de données (ECS).
- Développer, adapter ou corriger des TA Splunk : inputs.conf , props.conf , transforms.conf.
INGÉNIEUR CYBERSÉCURITÉ – INTÉGRATION SIEM & SOC (H/F) employeur : HubOne
Hub One est un employeur de choix, offrant un environnement de travail dynamique et innovant au cœur de la transformation numérique. Avec une culture d'entreprise axée sur le professionnalisme, la flexibilité et la bienveillance, nous favorisons le développement des compétences de nos collaborateurs à travers des projets stimulants en cybersécurité. Nos employés bénéficient d'opportunités de croissance professionnelle, d'une collaboration étroite avec des experts du secteur et d'un cadre de travail enrichissant dans un secteur en pleine expansion.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher INGÉNIEUR CYBERSÉCURITÉ – INTÉGRATION SIEM & SOC (H/F)
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez HubOne, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que INGÉNIEUR CYBERSÉCURITÉ – INTÉGRATION SIEM & SOC (H/F)
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez HubOne.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez HubOne.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour HubOne. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre HubOne. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez HubOne
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez HubOne, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
