Description du poste
Nous recherchons un Security Engineer pour intégrer et exploiter une plateforme SIEM et Log Analytics basée sur Elastic, au service des activités SOC et SecOps. La mission consiste à centraliser les logs de sécurité des applications, des infrastructures et des environnements cloud afin de faciliter la détection des menaces, l'analyse et le reporting. Avec l'architecte et le chef de projet, vous traduisez les besoins de monitoring en intégrations fiables, en dashboards et en outils opérationnels.
Votre rôle
- Concevoir, configurer, gérer et optimiser Elastic Security pour collecter et corréler les événements de sécurité.
- Intégrer les logs d'une liste définie de systèmes et d'applications à l'aide d'Elasticsearch, Kibana, Logstash et Kafka.
- Développer et maintenir des solutions de sécurité basées sur Elasticsearch, avec l'indexation et la recherche de données pour l'analyse et le reporting.
- Intégrer des flux de threat intelligence pour permettre une recherche proactive des menaces.
- Effectuer les mises à niveau du SIEM et veiller à sa capacité à monter en charge et à sa fiabilité.
- Surveiller les logs, les alertes et les rapports pour repérer les problèmes de données et les anomalies dans les environnements cloud.
- Créer des dashboards et des rapports selon les besoins de SecOps et des responsables applicatifs et infrastructure.
- Convenir des modifications avec l'architecte et le chef de projet, puis les mettre en œuvre sur la base de descriptions de tâches claires.
- Rédiger et tenir à jour la documentation technique, les schémas, les manuels, les procédures, les recommandations et les décisions.
Vous avez
- Au moins cinq ans d'expérience comme IT System Engineer, avec une pratique au cours des trois dernières années.
- Une expérience confirmée comme Security Engineer, centrée sur le SIEM et l'Elastic Stack.
- Au moins cinq ans d'expérience avec Kibana pour l'analyse des logs, avec une utilisation au cours des trois dernières années.
- Au moins cinq ans d'expérience avec Elasticsearch, notamment en indexation, requêtage et visualisation des données, avec une utilisation au cours des trois dernières années.
- Au moins cinq ans d'expérience avec Linux, avec une utilisation au cours des trois dernières années.
- Au moins cinq ans d'expérience avec des outils SIEM, avec une utilisation au cours des trois dernières années.
- Une connaissance de Logstash dans l'Elastic Stack.
- Une connaissance de Kafka pour l'intégration des logs de sécurité.
- Une expérience en scripting d'API pour l'automatisation.
- Une expérience en programmation pour l'automatisation et le développement d'outils sur mesure, par exemple avec Python ou ES/QL.
- Une solide expérience de l'intégration de logs dans des environnements cloud tels qu'AWS et Azure.
- D'excellentes capacités de résolution de problèmes.
- La capacité à travailler sous pression lors de la réponse aux incidents.
- De solides capacités de communication écrite et orale pour expliquer clairement des concepts de sécurité complexes.
- La rédaction et la tenue à jour de documentation technique : plannings, schémas, manuels, procédures, recommandations et décisions.
- Une expérience du support d'environnements cloud-native, par exemple avec Kubernetes.
- Le souci du détail.
- Une approche orientée client.
- Une approche proactive du travail.
- Une connaissance des cadres et normes de cybersécurité, tels que SOC 2 et ISO 27001.
- Une expérience des systèmes d'exploitation Windows.
- Une expérience des solutions Endpoint Detection and Response (EDR).
- Une expérience de la gestion des logs.
- Une expérience de la détection d'intrusion.
- Une expérience des passerelles de messagerie.
- Une expérience en sécurité réseau.
- Une connaissance d'ES/QL.
- Une connaissance des dashboards pour le monitoring et le reporting.
- Une connaissance du module Elastic APM pour le monitoring des performances applicatives.
- Une connaissance du module Elastic SIEM.
- Une connaissance d'Elastic Agent ou d'outils équivalents de collecte de logs, tels que FileBeat, LogBeats, WinBeats ou Syslog.
- Néerlandais ou français de niveau C1.
Atouts
- Anglais de niveau C1.
Travailler chez Neurho
Fondée en 1998, Neurho est une société belge de consultance IT et business. Depuis plus de 25 ans, nous accompagnons des banques, assureurs, acteurs du secteur de l'énergie et institutions publiques en Belgique et au Luxembourg dans leurs projets de transformation. Chez Neurho, vous travaillez sur des missions variées et stimulantes, où votre expertise est reconnue et votre évolution encouragée. En plus de votre salaire, vous bénéficiez de nombreux avantages extra-légaux pensés pour correspondre à votre fonction, à vos besoins et envies personnels.
Neurho s'engage pour l'égalité des chances et accueille toutes les candidatures, sans distinction d'âge, d'origine, de nationalité, de genre, de milieu social, de convictions ou de handicap.