Ingénieur Collecteur / Administrateur Outils Sécurisés – SIEM

Description du poste

Dans le cadre du renforcement de ses équipes, la Direction des Opérations recherche un Ingénieur Collecteur SIEM / Administrateur d’outils sécurisés pour intervenir au sein du Pôle Outils, CI/CD et Réseau.

Le pôle regroupe plusieurs équipes spécialisées (industrialisation des services d’infrastructure, outils de sécurité et middleware, monitoring, réseaux et sécurité) et intervient sur des environnements critiques et fortement sécurisés.

Le prestataire interviendra principalement sur la gestion, l’optimisation et l’industrialisation des outils de collecte et de gestion des journaux, ainsi que sur l’amélioration continue de l’exploitation et du monitoring.

• Revue de l’exploitabilité, de l’architecture et de l’efficience des solutions de gestion des logs

• Installation, paramétrage et sécurisation des collecteurs et middlewares

• Mise en place de bonnes pratiques en collaboration avec les équipes de la Direction des Opérations

• Administration des serveurs et des configurations

• Définition et déploiement de plans d’amélioration de l’exploitation et du monitoring

• Suivi des incidents d’exploitation, analyse des causes et mise en œuvre des actions correctives (référentiel ITIL)

• Intégration et paramétrage de nouveaux services

• Mise en production des correctifs et mises à jour après validation en préproduction

• Rédaction de la documentation d’exploitation et d’administration

• Contribution à l’industrialisation et à l’automatisation des tâches récurrentes

• Reporting régulier auprès du management et valorisation des charges et besoins

• Systèmes : Linux (certifications requises), AIX, Windows

• Outils et technologies :

  • Rsyslog, Logstash, Auditbeat

  • Solutions SIEM

  • SSH, PKI, gestion des certificats

  • Annuaires et authentification (LDAP, IDM)

  • Sécurité systèmes et réseaux (durcissement, proxy, IPS/IDS, firewall)

  • Scripting et automatisation : Shell, Python, Ansible

  • Outils d’ordonnancement (TWS, Control-M)

• Méthodologies : ITIL, exploitation en environnements critiques et sécurisés

• Expérience minimale de 5 ans en production de systèmes d’information complexes, critiques et/ou sécurisés

• Expérience confirmée dans l’intégration et l’administration d’outils de sécurité

• Capacité à faire le lien entre enjeux fonctionnels et techniques

• Habitude de travail en organisation matricielle et en collaboration transverse

• Qualités attendues : autonomie, rigueur, esprit d’analyse et de synthèse, réactivité, force de proposition

• Type de mission : prestation régie

• Démarrage : ASAP

• Localisation : La Défense

• Durée : 3 ans

• Télé travail : Partiel

• Pas d'astreinte de prévue