Ingénieur Data Collect et Transformation - Cybersécurité

Contexte

Le Bénéficiaire souhaite une prestation d?accompagnement dans l?objectif d?assurance d'un service d?ingénierie cybersécurité. Dans le cadre du déploiement du SOC ITG et de la collecte des logs sécurité de ses entités métiers, le bénéficiaire souhaite une prestation en ingénierie Data Collect et Data Transformation autour des solutions techniques Elastic Search et Elastic Beats, afin d'enrichissement d'un \"puit de donnée sécurité\" pour permission de la corrélation d'événements, et la mise en place d'alerting sur des paterns de sécurité.

Missions

Mise en place et définition des mécanismes de collecte

Définition des patterns d?architectures de la collecte

Définition et mise à jour de l'architecture de l'infrastructure (schéma, point réseau (flux, routage))

Déploiement de ces dispositifs sur le socle d'infrastructure Groupe, et sur les entités opérées dans les filiales ou à l'étranger

Définition et mise en ?uvre d'une stratégie de collecte uniforme et standardisée via Ansible

Mise en place de pipelines d'enrichissement de la donnée

Maintien en condition opérationnelle de la plateforme de collecte et des agents de collecte

Mise en place de processus d?onboarding de nouvelles sources de logs ou d?assets en lien avec les responsables des systèmes monitorés

Mise en place et évolution d'un système de monitoring de notre infrastructure et alerting sur la collecte des logs

Création et évolution de dashboard avec Kibana

Réponse aux audits réglementaires et internes

Support et conseil aux entités utilisatrices des services

Maintien et contrôle de la donnée collectée (exhaustivité et qualité)

Profil candidat:

Outils & Environnement

Technologies/produits : Kibana, Ansible, Elastic

Search, Elastic

Beats, Logstash, Kafka, KSTREAM

Dev

Ops : Gitlab, Jenkins, Ansible

Administration des systèmes (Linux et Windows)

Développement en Python, Java

Anglais +++

Connaissance / Maîtrise Data

Connaissance / Maîtrise technique de l?environnement Dev

Ops

Maîtrise technique de l'environnement Data

Expertise Java, Scala, Python

Expertise ETL, Bash

Expertise couche d'accès et d?échange (Kafka)

Expertise Python

Expertise Elastic Stack (+ développement Logstash)

Maîtrise des outils de dev/devops (Git, Ansible, Artifactory, Jira, Java)

Bonne connaissance système RHEL/Cent

OS

Docker