Ingénieur SOC - Freelance (H/F)

Taux journalier (TJM): 575€ / jour

Notre client dans le secteur Autre recherche un/une Ingénieur SOC H/F

Description de la mission :

Les missions

Le consultant devra participer à toute la migration :

Comprendre l'existant
*

analyser l'architecture QRadar

*

comprendre les sources de logs existantes

*

identifier ce qu'il faudra migrer

*

échanger avec les différentes équipes

Réaliser la migration

Concrètement il devra :

*

installer les Elastic Agents

*

connecter les équipements

*

intégrer les sources de logs

*

vérifier que les logs remontent correctement

*

configurer les pipelines d'ingestion

*

effectuer le mapping ECS

*

résoudre les problèmes techniques

*

participer aux ateliers techniques

C'est vraiment de l'intégration SIEM.

Valider la plateforme

Avant la mise en production :

*

vérifier la qualité des logs

*

vérifier que tout est bien collecté

*

tester les dashboards

*

vérifier le monitoring

*

accompagner le Go Live

Les critères de réussite

Le client veut que :

toutes les sources prioritaires soient migrées

les logs remontent correctement

les dashboards fonctionnent

les workflows SOC fonctionnent

il n'y ait plus de trou de supervision

Compétences / Qualités indispensables :

Elastic , Expert SIEM, Onboarding des logs, IBM Qradar, Troubleshooting

Compétences / Qualités qui seraient un + :

Microsoft defender - 365 / Entra ID / GCP / Azure / Environnement industriel

Informations concernant le télétravail :

Oui - 2 jours/semaine

*

Elastic

*

Expert SIEM

*

Onboarding des logs

*

IBM Qradar

*

Troubleshooting