Ingénieur Sécurité Opérationnelle SIEM
VISIANIndustriePubliée il y a 2 semaines
~ 450 – 600 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Île-de-France · Télétravail non précisé
- Durée
- 6 mois
- Démarrage
- 2 novembre 2026
- Expérience
- Séniorité non précisée
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- 102 missions consultant cybersécurité sont ouvertes à Île-de-France en ce moment, sur 849 pour ce métier en France.
- 1 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : ELK (44 missions), SIEM (103 missions), SOC (135 missions). À séniorité égale, une compétence rare se négocie mieux.
Séniorité non précisée par l'annonce · Comment ces repères sont calculés
La mission
Contexte
L'équipe de sécurité opérationnelle PSIRT (Production Security Incident Response Team) EMEA est en charge des missions suivantes pour l’ensemble des infrastructures de production d’une grande institution financière Wholesale EMEA :
Intégration, évolution et maintien en condition opérationnelle des architectures de collecte des logs et de détection d’incident de sécurité (SIEM/SOC Orchestrator)
Mise en place et évolution permanente des use cases/règles de corrélation
Analyse et réponse aux incidents de sécurité
Threat Hunting
Investigation / Forensics
Intégration, évolution et maintien en conditions opérationnelles du Global Security Dashboard
La mission proposée concerne les sujets suivants :
Création, test, mise en production et maintien des règles de détection d’incident de sécurité
Création et mise en place des tests de monitoring des use cases de détection en Powershell
Threat Hunting, analyse signaux faibles sur BigData (ELK) et développement de use cases SIEM (Pentaho/Python/Java)
Interactions régulières avec les équipes Purpleteam et Défense pour l’amélioration ou la mise en place de nouvelles capacités de détection
Étude des solutions innovantes de détection
Compréhension en profondeur des techniques offensives utilisées par la Purpleteam
Challenge de l’équipe Défense sur les possibilités offertes par les outils de sécurité
La mise en place de scripts (ansible, sql, python, java, powershell, sql) pour la récupération des informations ou déploiement des composants sur le parc de serveurs et workstations sera nécessaire.
Cette mission nécessite du relationnel et de fortes capacités d’adaptabilité car les environnements suivis sont complexes en termes d’organisation. Une très bonne culture sécurité est nécessaire du fait de la multiplicité des sujets couverts.
Missions
Intégrer, faire évoluer et maintenir en condition opérationnelle les architectures de collecte des logs et de détection d’incident de sécurité
Compétences attendues
Indispensables
- SIEM
- SOC
- PowerShell
- ELK
- Python
- Java
- Ansible
- SQL
Appréciées
- Linux