Ingénieur SOC - Freelance (H/F)
Taux journalier (TJM): 575€ / jour
Notre client dans le secteur Autre recherche un/une Ingénieur SOC H/F
Les missions
Le consultant devra participer à toute la migration :
Comprendre l'existant
*
analyser l'architecture QRadar
*
comprendre les sources de logs existantes
*
identifier ce qu'il faudra migrer
*
échanger avec les différentes équipes
Réaliser la migration
*
installer les Elastic Agents
*
connecter les équipements
*
intégrer les sources de logs
*
vérifier que les logs remontent correctement
*
configurer les pipelines d'ingestion
*
effectuer le mapping ECS
*
résoudre les problèmes techniques
*
participer aux ateliers techniques
C'est vraiment de l'intégration SIEM.
Valider la plateforme
*
vérifier la qualité des logs
*
vérifier que tout est bien collecté
*
tester les dashboards
*
vérifier le monitoring
*
accompagner le Go Live
Les critères de réussite
toutes les sources prioritaires soient migrées
les logs remontent correctement
les dashboards fonctionnent
les workflows SOC fonctionnent
il n'y ait plus de trou de supervision
Compétences / Qualités indispensables :
Elastic , Expert SIEM, Onboarding des logs, IBM Qradar, Troubleshooting
Compétences / Qualités qui seraient un + :
Microsoft defender - 365 / Entra ID / GCP / Azure / Environnement industriel
Informations concernant le télétravail :
Oui - 2 jours/semaine
*
Elastic
*
Expert SIEM
*
Onboarding des logs
*
IBM Qradar
*
Troubleshooting
