A Architecte CyberSoc Cortex XSIAM - Freelance (H/F) Puteaux ( Non précisé ) Freelance · Junior · 650 € par jour il y a 6 j ›

Taux journalier (TJM) : 650 €/jour. Mission freelance pour un client du secteur Industrie, à Puteaux.

Contexte

Dans le cadre d'une stratégie d'optimisation des coûts et de rationalisation de la collecte des logs, une équipe CyberSOC souhaite faire évoluer son architecture de collecte et d'ingestion des données de sécurité. L'objectif est de mieux maîtriser les flux de télémétrie envoyés vers le SIEM, d'optimiser les volumes collectés et de réduire les coûts associés, tout en maintenant un niveau de visibilité et de détection adapté aux besoins du CyberSOC.

Mission

Évaluer et sélectionner une solution de Telemetry Pipeline, puis l'intégrer à l'architecture existante afin de centraliser, normaliser, filtrer et router efficacement les flux de télémétrie. La mission comprend également la reprise de la maîtrise de la collecte des logs sur Microsoft Azure, l'optimisation des données avant leur ingestion dans le SIEM et le transfert de compétences aux équipes opérationnelles.

Principales responsabilités

• - Réaliser un état des lieux de l'architecture actuelle de collecte, des sources de données et des mécanismes et flux d'ingestion existants.
• - Comparer les solutions de Telemetry Pipeline selon des critères techniques, opérationnels, financiers et de sécurité.
• - Définir des critères objectifs d'évaluation et conduire des Proof of Concept sur les solutions présélectionnées.
• - Recommander et sélectionner la solution la plus adaptée à l'environnement et aux contraintes du CyberSOC.
• - Reprendre la responsabilité de la collecte des logs sur Microsoft Azure et optimiser les flux avant leur ingestion dans le SIEM.
• - Intégrer la solution retenue dans l'architecture de collecte existante.
• - Mettre en place des mécanismes de filtrage, routage, transformation, enrichissement et optimisation des données.
• - Documenter l'architecture, les configurations et les procédures d'exploitation.
• - Assurer le transfert de connaissances et la montée en compétence des équipes opérationnelles afin qu'elles puissent administrer et maintenir la solution de manière autonome.

Environnement technique

• - SIEM/XDR et gestion des logs : Palo Alto Networks Cortex XSIAM
• - Telemetry Pipelines à évaluer : Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Networks Chronosphere
• - Cloud et collecte : Microsoft Azure, Microsoft 365
• - Systèmes et virtualisation : Windows, Linux, VMware ESXi, vCenter
• - Sources et solutions de sécurité : SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE

Livrables attendus

• - Analyse comparative documentée des solutions étudiées
• - Plan d'implémentation et de migration
• - Architecture cible de collecte
• - Solution intégrée et opérationnelle
• - Documentation technique et opérationnelle complète
• - Transfert de compétences permettant aux équipes opérationnelles d'exploiter la solution de manière autonome

Profil recherché

• - Expertise en SIEM et gestion des logs
• - Maîtrise de Palo Alto Cortex XSIAM
• - Expérience des Telemetry Pipelines
• - Compétences en collecte de logs Microsoft Azure
• - Compétences en architecture et infrastructure réseau et serveur