En un coup d'œil
- Missions: Concevoir et déployer des architectures de collecte de logs dans des environnements complexes.
- Entreprise: Entreprise innovante spécialisée en cybersécurité avec une culture collaborative.
- Avantages: Salaire compétitif, avantages santé, télétravail et développement professionnel.
- Autres infos: Opportunités de croissance de carrière dans un environnement stimulant.
- Pourquoi ce job: Rejoignez une équipe dynamique et impactez la sécurité numérique avec des technologies de pointe.
- Qualifications: Formation en informatique/cybersécurité et 3+ ans d'expérience en intégration SIEM.
Le salaire estimé est compris entre 81000 - 99000 € par an.
Contexte Notre client accompagne ses clients dans le déploiement et l?exploitation de leurs services SOC.
Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l?intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu?à la mise en production et au MCO.
Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk.
Activités Concevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc.
Intégrer des sources de logs on-premise, Saa S et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc.
Développer et maintenir le parsing et la normalisation des logs.
Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM.
Contrôler la qualité, l?exhaustivité et la fraîcheur des données collectées.
Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM.
Participer au MCO / MCS et à l?automatisation via Ansible.
Accompagner les projets sur les sujets d?architecture, de sécurité et de mise en production.
Participer ponctuellement aux activités SOC : analyse d?alertes, premières investigations et amélioration des cas d?usage de détection.
Assurer la documentation technique et participer aux échanges avec les clients.
Profil candidat: Profil Formation supérieure en informatique / cybersécurité, idéalement niveau Ingénieur ou équivalent.
3+ ans d?expérience en cybersécurité, avec une expérience significative en intégration de sources de logs dans un SIEM.
Solide expérience sur et/ou Splunk, avec capacité à présenter des réalisations concrètes : architectures de collecte, Intakes, TA, parsing, troubleshooting.
Bonnes bases Linux / Windows et réseaux : protocoles, flux, TLS, DNS, routage, filtrage.
Maîtrise des principaux formats et protocoles de logs : Syslog, CEF, LEEF, JSON, XML, CSV, Windows Event Log, API REST.
Bon niveau en parsing, expressions régulières et lecture de logs.
Connaissances en Python, Bash/Power Shell, Ansible et Git.
Une expérience SOC / détection / investigation / réponse à incident est un plus.
La connaissance d'autres technologies de sécurité est appréciée : EDR, autres SIEM, IDS/IPS, WAF, XDR, SOAR, Cloud, gestion des vulnérabilités, etc.
Ingénieur Cybersécurité / SIEM & SOC employeur : LEVUP
LEVUP est un employeur de choix, offrant un environnement dynamique et collaboratif où les développeurs peuvent s'épanouir. Avec des opportunités de croissance professionnelle et un engagement envers l'innovation, vous aurez la chance de travailler sur des projets passionnants dans le domaine du e-commerce tout en bénéficiant d'une culture d'entreprise axée sur le bien-être et le développement personnel. Rejoindre notre équipe, c'est faire partie d'une aventure où vos compétences seront valorisées et où chaque contribution compte.
Conseils d'expert StudySmarter🤫
Voici comment nous pensons que tu pourrais décrocher Ingénieur Cybersécurité / SIEM & SOC
✨Plonge dans les forums de cybersécurité
Rejoins des forums comme Reddit ou des communautés comme OWASP pour échanger sur les tendances en cybersécurité. Ces plateformes sont idéales pour se rendre visible et nouer des contacts avec des pros du secteur.
✨Participe aux conférences et ateliers
Assiste à des événements comme le HackInParis ou le FIC pour faire du networking. Tu y rencontreras des experts du domaine, et ça peut vraiment t'aider à décrocher des opportunités de stage ou de boulot.
✨Montre ton expertise à travers un projet
N’hésite pas à créer un projet personnel en cybersécurité, que ce soit un blog, un outil open-source ou une étude de cas. Cela peut impressionner les recruteurs et montrer que tu es proactif.
✨Postule directement sur notre site !
Si tu vois une offre spéciale chez LEVUP, ne perds pas de temps ! Postule directement sur notre site. Cela montre ton intérêt et ta motivation à rejoindre leur équipe.
Nous pensons qu'il te faut ces compétences pour exceller en tant que Ingénieur Cybersécurité / SIEM & SOC
Quelques conseils pour ta candidature 🫡
Mets en avant tes certifications:Dans le domaine de la cybersécurité, les certifications comme CISSP, CEH ou CompTIA Security+ peuvent vraiment faire la différence. Assure-toi de les mentionner dans ton CV et de décrire comment elles t’ont préparé au poste chez LEVUP.
Démontre tes compétences techniques:Ton CV doit refléter tes compétences techniques en matière de cybersécurité. Mentionne des outils spécifiques que tu maîtrises, comme Wireshark, Metasploit ou des compétences en pén-tests. Cela montre que tu es déjà dans le bain et prêt à contribuer chez LEVUP.
Soigne ta lettre de motivation:Prends le temps de personnaliser ta lettre pour LEVUP. Explique pourquoi tu es passionné par la cybersécurité et comment tu envisages de grandir avec eux dans ce domaine. N’hésite pas à mentionner des tendances actuelles qui te motivent.
Sois clair sur ta disponibilité:Pour un poste à plein temps, précise ta disponibilité. Mentionne ton délai pour commencer et ce qui te motive à rejoindre LEVUP. Cela montre ton engagement et ta transparence dès le départ.
Comment te préparer à un entretien d'embauche chez LEVUP
✨Montre tes compétences techniques
Dans le domaine de la cybersécurité, tes compétences techniques seront scrutées de près. Prépare-toi à approfondir des sujets comme le chiffrement, le pare-feu et l'analyse de menaces. Prépare quelques exemples concrets où tu as utilisé ces compétences pour résoudre des problèmes.
✨Prépare-toi aux scénarios de cas
Les entretiens en cybersécurité incluent souvent des études de cas ou des mises en situation. Soyons réalistes, il peut s'agir d'analyser une brèche de sécurité hypothétique. Entraîne-toi à penser à haute voix pendant que tu résous ces scénarios pour montrer ta méthodologie.
✨Parle de tes projets personnels
Pour un poste à temps plein, les recruteurs aiment voir que tu es passionné. N'hésite pas à parler de tes projets ou de tes contributions à des forums de cybersécurité. Montre que tu es proactif et que tu te tiens informé des dernières tendances dans le secteur.
✨Sois prêt à discuter d'outils de sécurité
Familiarise-toi avec les outils couramment utilisés dans la cybersécurité, comme Wireshark ou Metasploit. Lors de l’entretien chez LEVUP, tu pourrais être interrogé sur tes expériences avec ces outils. Assure-toi de pouvoir expliquer comment tu les as utilisés dans tes précédentes expériences ou projets.
