Responsabilités
- Concevoir et mettre en œuvre des plateformes de supervision de sécurité (SIEM) en les adaptant aux besoins opérationnels.
- Assurer la stabilité, la performance et l’évolutivité des environnements SIEM en production.
- Développer et gérer les flux d’ingestion, de traitement et de corrélation des journaux d’événements.
- Mettre en place des mécanismes d’automatisation via des outils comme Ansible ou des scripts en Python pour simplifier les opérations.
- Collaborer avec les équipes techniques, sécurité et architecture pour intégrer efficacement les capacités de supervision au sein de l’infrastructure globale.
- Participer activement aux processus d’audit internes et externes liés à la sécurité des systèmes d’information.
- Répondre de manière précise et documentée aux demandes des auditeurs sur les dispositifs de journalisation, de supervision et de contrôle.
- Rédiger et tenir à jour la documentation technique, y compris les architectures, procédures et référentiels.
- Contribuer à des initiatives d’amélioration continue en matière de sécurité opérationnelle et de supervision.
Responsibilities
- Concevoir, déployer, documenter et faire évoluer des solutions de supervision de sécurité (SIEM)
- Maintenir la stabilité des environnements de production SIEM et garantir leur pérennité
- Développer et maintenir les processus d’ingestion, de normalisation et de corrélation des logs
- Utiliser des outils d’automatisation (Ansible, scripts Python, etc.) pour faciliter les déploiements et opérations
- Travailler étroitement avec les équipes infrastructure, sécurité et architecture pour garantir l’intégration des capacités de supervision dans l’écosystème IT global
- Participer activement aux audits internes et externes
- Assurer les échanges avec les auditeurs (internes, externes, régulateurs) en apportant des réponses techniques précises et documentées sur les dispositifs de supervision, de journalisation et de contrôle en place
- Rédiger et maintenir la documentation technique (architectures, procédures, référentiels)
- Contribuer aux projets d’amélioration continue liés à la sécurité opérationnelle
