Architecte CyberSoc Cortex XSIAM
via Le HibouIndustriePubliée il y a 2 jours
650 €/j
- Lieu
- Puteaux · Hybride
- Durée
- 6 mois
- Démarrage
- 19 novembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français, Anglais
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 110 missions de votre métier et de votre séniorité de notre catalogue dont l'annonce publie un budget, dont la médiane est de 565 €/jour (moitié centrale : 460 à 650 €/jour).
- 5 missions consultant cybersécurité sont ouvertes à Puteaux en ce moment, sur 849 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : Palo Alto (64 missions), SIEM (103 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Notre client dans le secteur Industrie recherche un/une Architecte CyberSoc Cortex XSIAM H/F
Description de la mission :
Contexte
Dans le cadre d’une stratégie d’optimisation des coûts et de rationalisation de la collecte des logs, une équipe CyberSOC souhaite faire évoluer son architecture de collecte et d’ingestion des données de sécurité. L’objectif est de mieux maîtriser les flux de télémétrie envoyés vers le SIEM, d’optimiser les volumes collectés et de réduire les coûts associés, tout en maintenant un niveau de visibilité et de détection adapté aux besoins du CyberSOC.
La plateforme SIEM/XDR centrale utilisée est Palo Alto Networks Cortex XSIAM. L’écosystème de collecte est international et hétérogène : serveurs Windows et Linux hébergés en datacenter, Microsoft Azure, Microsoft 365, VMware ESXi et vCenter, SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE, ainsi que d’autres sources de données et solutions de sécurité.
Plusieurs solutions de Telemetry Pipelines sont à étudier : Cribl, Datadog Observability Pipelines, CrowdStrike Onum et Palo Alto Networks Chronosphere.
Mission
Évaluer et sélectionner une solution de Telemetry Pipeline, puis l’intégrer à l’architecture existante afin de centraliser, normaliser, filtrer et router efficacement les flux de télémétrie. La mission comprend également la reprise de la maîtrise de la collecte des logs sur Microsoft Azure, l’optimisation des données avant leur ingestion dans le SIEM et le transfert de compétences aux équipes opérationnelles.
Principales responsabilités
Réaliser un état des lieux de l’architecture actuelle de collecte, des sources de données et des mécanismes et flux d’ingestion existants.
Comparer les solutions de Telemetry Pipeline selon des critères techniques, opérationnels, financiers et de sécurité.
Définir des critères objectifs d’évaluation et conduire des Proof of Concept sur les solutions présélectionnées.
Recommander et sélectionner la solution la plus adaptée à l’environnement et aux contraintes du CyberSOC.
Reprendre la responsabilité de la collecte des logs sur Microsoft Azure et optimiser les flux avant leur ingestion dans le SIEM.
Intégrer la solution retenue dans l’architecture de collecte existante.
Mettre en place des mécanismes de filtrage, routage, transformation, enrichissement et optimisation des données.
Documenter l’architecture, les configurations et les procédures d’exploitation.
Assurer le transfert de connaissances et la montée en compétence des équipes opérationnelles afin qu’elles puissent administrer et maintenir la solution de manière autonome.
Environnement technique
SIEM/XDR et gestion des logs : Palo Alto Networks Cortex XSIAM
Compétences attendues
Indispensables
- SIEM
- Palo Alto
- Azure
Appréciées
- XDR
- Linux
- VMware
- SAP
- Datadog
- WAF
- Cloudflare
- Cisco
- CrowdStrike
- Documentation