Ingénieur Détection et SIEM - CyberSOC
VISIANSaaS B2BPubliée il y a 1 semaine
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Île-de-France · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 12 novembre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 102 missions consultant cybersécurité sont ouvertes à Île-de-France en ce moment, sur 849 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : SIEM (103 missions), SOC (135 missions), JavaScript (193 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Missions
Les missions confiées portent notamment sur :
La définition et la mise en œuvre de solutions de traitement et d’alerting au sein du CyberSOC.
L’exploitation des plateformes SIEM et la contribution continue à leur amélioration.
Le design, la conception et le déploiement de nouvelles capacités de détection.
L’intégration des journaux (logs) : identification des informations nécessaires à la détection des événements de sécurité, proposition et pilotage de leur intégration dans les plateformes SIEM (Sentinel, Pentaho, Elastic Stack).
La qualification des évolutions et la prise en charge de leur mise en œuvre.
Le développement de scripts et d’outils (JavaScript, Python).
La mise en œuvre de mécanismes d’automatisation (CI/CD, Git, Ansible, Jenkins).
Détails des activités :
Définition et gestion des scénarios de détection
Identification des besoins en matière de détection et de réaction.
Élaboration des spécifications fonctionnelles en collaboration avec les parties prenantes (Product Owners, Application Owners, équipes sécurité).
Gestion du cycle de vie des scénarios : tests, mise en production, évolutions et mise hors service.
Définition et évolution de la solution SIEM (Pentaho)
Appui sur les capacités d’automatisation et d’orchestration.
Intégration de nouvelles fonctionnalités de sécurité du système d’information.
Réalisation de tests réguliers afin de garantir le bon fonctionnement des scénarios.
Partage des évolutions avec les différents acteurs de l’écosystème SOC.
Contribution aux évolutions globales du SOC.
Compétences attendues
Indispensables
- SIEM
- JavaScript
- Python
- CI/CD
- Git
- Ansible
- Jenkins
- SOC