Architecte Cybersoc Cortex Xsiam H/F LeHibou

Le besoin

Notre client dans le secteur Industrie recherche un/une Architecte CyberSoc Cortex XSIAM H/F

Description de la mission :

Contexte

Dans le cadre d'une stratégie d'optimisation des coûts et de rationalisation de la collecte des logs, une équipe CyberSOC souhaite faire évoluer son architecture de collecte et d'ingestion des données de sécurité. L'objectif est de mieux maîtriser les flux de télémétrie envoyés vers le SIEM, d'optimiser les volumes collectés et de réduire les coûts associés, tout en maintenant un niveau de visibilité et de détection adapté aux besoins du CyberSOC.

La plateforme SIEM/XDR centrale utilisée est Palo Alto Networks Cortex XSIAM. L'écosystème de collecte est international et hétérogène : serveurs Windows et Linux hébergés en datacenter, Microsoft Azure, Microsoft 365, VMware ESXi et vCenter, SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE, ainsi que d'autres sources de données et solutions de sécurité.

Plusieurs solutions de Telemetry Pipelines sont à étudier : Cribl, Datadog Observability Pipelines, CrowdStrike Onum et Palo Alto Networks Chronosphere.

Mission

Évaluer et sélectionner une solution de Telemetry Pipeline, puis l'intégrer à l'architecture existante afin de centraliser, normaliser, filtrer et router efficacement les flux de télémétrie. La mission comprend également la reprise de la maîtrise de la collecte des logs sur Microsoft Azure, l'optimisation des données avant leur ingestion dans le SIEM et le transfert de compétences aux équipes opérationnelles.

Principales responsabilités

• Réaliser un état des lieux de l'architecture actuelle de collecte, des sources de données et des mécanismes et flux d'ingestion existants.

• Comparer les solutions de Telemetry Pipeline selon des critères techniques, opérationnels, financiers et de sécurité.

• Définir des critères objectifs d'évaluation et conduire des Proof of Concept sur les solutions présélectionnées.

• Recommander et sélectionner la solution la plus adaptée à l'environnement et aux contraintes du CyberSOC.

• Reprendre la responsabilité de la collecte des logs sur Microsoft Azure et optimiser les flux avant leur ingestion dans le SIEM.

• Intégrer la solution retenue dans l'architecture de collecte existante.

• Mettre en place des mécanismes de filtrage, routage, transformation, enrichissement et optimisation des données.

• Documenter l'architecture, les configurations et les procédures d'exploitation.

• Assurer le transfert de connaissances et la montée en compétence des équipes opérationnelles afin qu'elles puissent administrer et maintenir la solution de manière autonome.

Environnement technique

• SIEM/XDR et gestion des logs : Palo Alto Networks Cortex XSIAM

• Telemetry Pipelines à évaluer : Cribl, Datadog Observability Pipelines, CrowdStrike Onum, Palo Alto Networks Chronosphere

• Cloud et collecte : Microsoft Azure, Microsoft 365

• Systèmes et virtualisation : Windows, Linux, VMware ESXi, vCenter

• Sources et solutions de sécurité : SAP, Proofpoint, GitLab, Datadog, JFrog, GitHub, Imperva WAF, Cloudflare, Infoblox, Cisco ASA / ISE

Livrables attendus

• Analyse comparative documentée des solutions étudiées

• Plan d'implémentation et de migration

• Architecture cible de collecte

• Solution intégrée et opérationnelle

• Documentation technique et opérationnelle complète

• Transfert de compétences permettant aux équipes opérationnelles d'exploiter la solution de manière autonome

Profil recherché

Compétences techniques

• Expertise en SIEM et gestion des logs

• Maîtrise de Palo Alto Cortex XSIAM

• Expérience des Telemetry Pipelines

• Compétences en collecte de logs Microsoft Azure

• Compétences en architecture et infrastructure réseau et serveur

• Capacité à produire de la documentation technique

Langues

• Anglais courant

Compétences / Qualités indispensables :

SIEM et gestion des logs, Palo Alto Cortex XSIAM, Telemetry Pipelines, Collecte de logs Microsoft Azure, Architecture réseau et infrastructure serveur, Anglais courant

Compétences / Qualités qui seraient un + :

Informations concernant le télétravail :

Oui - 2 jours/semaine