Intégrateur de Solution de Sécurité H/F Team IT

Rejoignez l'équipe Cybersécurité au sein du SOC pour gérer l'ingestion et la normalisation des logs depuis des environnements cloud et on-premise.

Lieu : Marseille

Disponibilité : Dès que possible.

Missions principales

Concevoir, implémenter et maintenir des pipelines d'ingestion et de parsing de logs, garantir la qualité et la standardisation des données pour alimenter les SIEM et les outils de détection, automatiser les déploiements et appliquer les bonnes pratiques DevSecOps.

- Conception et maintenance de pipelines de collecte et parsing des logs (end-to-end).

- Gestion et optimisation d'outils d'ingestion/forwarding (ex. Fluentd, Kafka).

- Développement de parsers-as-code pour sources personnalisées à gros volume.

- Normalisation et enrichissement des données selon des schémas (ECS, ASIM, OCSF, etc.).

- Création et maintenance de règles de parsing et workflows pour ingestion SIEM (Elastic SIEM, Splunk, Sentinel ou équivalents).

- Mise en place de CI/CD pour le déploiement des configurations d'intégration.

- Application de pratiques DevSecOps pour sécuriser les pipelines.

- Collaborer avec les équipes réseau, applicatives et sécurité pour l'onboarding de nouvelles sources.

- Documenter les flux, mappings, règles de parsing et playbooks associés.

- Intégrer des approches d'automatisation ou d'IA.