En expansion depuis son lancement en 2003, le groupe ACENSI est une société de conseil en informatique, reconnue pour son savoir-faire technique et fonctionnel, spécialisée dans les Télécommunications, les Médias et les Marchés Financiers, ainsi que dans l'Industrie de l'Energie. ACENSI accompagne les entreprises dans des projets informatiques évolutifs depuis les stratégies initiales jusqu'à leur réalisation (Management et gestion de projet, Développement, Conception et mise en œuvre, Infrastructure). Depuis son orientation initiale vers l'ingénierie technique et l'analyse commerciale, ACENSI a développé de nouveaux domaines d'expertise dans les systèmes de gestion des ressources humaines, l'intelligence économique, l'apprentissage en ligne et la gestion des relations avec les clients. Le dynamisme, l'enthousiasme et le développement social sont valorisés chez ACENSI, ce qui permet à nos clients de bénéficier de consultants dotés d'un véritable mélange de talents.
ACENSI BELGIUM est à la recherche, pour son client, d'un Ingénieur Système ElasticSearch (H/F/X).
Contexte
Le client est un opérateur IT public chargé de concevoir, développer et maintenir des systèmes d'information et infrastructures IT pour des administrations publiques. Dans le cadre de ses activités en cybersécurité, il renforce son département Sécurité, plus précisément au sein de l'équipe Traçabilité, Audit et Reporting (TAR). La mission vise à renforcer les capacités de gestion des logs, de supervision de la sécurité et de SIEM, dans une logique d'amélioration continue des opérations de cybersécurité.
Objectif
L'objectif de ce rôle est de contribuer à la mise en œuvre, l'exploitation et l'amélioration des plateformes SIEM et de gestion des logs, afin d'assurer une collecte, normalisation, analyse et supervision efficaces des événements de sécurité. Le consultant participera à l'amélioration des capacités de détection des menaces, d'observabilité et de monitoring de sécurité.
Responsabilités
SIEM et Stack ELK
• Participer à l'exploitation et à la maintenance de la stack Elastic (Elasticsearch, Kibana, Logstash, Elastic Security, Elastic Defend).
• Contribuer à l'intégration et à l'utilisation de technologies associées telles que Apache Kafka.
• Participer à la configuration et à l'optimisation des capacités SIEM pour la détection et l'analyse des événements de sécurité.
Gestion des logs et traitement des données.
• Concevoir, implémenter et maintenir des pipelines d'ingestion de logs provenant de différentes sources de sécurité (firewalls, WAF, IAM, IDS/IPS, etc.).
• Transformer et normaliser les données selon le standard Elastic Common Schema (ECS).
• Garantir la qualité, la cohérence et l'exploitabilité des données pour la supervision de la sécurité. Monitoring et détection de sécurité.
• Participer à la mise en place de cas d'usage de détection dans Elastic Security.
• Déployer et configurer des Elastic Agents sur les serveurs (Linux et Windows) pour la collecte de logs et la protection des endpoints.
• Contribuer aux mécanismes d'analyse comportementale et de détection des menaces.
Tableaux de bord et alerting
• Définir et mettre en place des dashboards et mécanismes d'alerte pour le monitoring.
• Assurer une bonne visibilité des événements de sécurité et des activités systèmes.
Collaboration et partage de connaissances
• Accompagner les équipes internes dans l'adoption des bonnes pratiques liées à la stack Elastic et à la sécurité.
• Contribuer au transfert de connaissances et à la montée en compétences.
• Collaborer avec les équipes sécurité et infrastructure pour améliorer la posture globale de sécurité.
Profil
Expérience
• Expérience en sécurité IT, SIEM ou gestion des logs.
• Première expérience ou exposition aux technologies de la stack Elastic.
• Une expérience en environnements de sécurité opérationnelle (SOC / monitoring) est un plus.
Compétences techniques
Sécurité & SIEM
• Elastic Stack (Elasticsearch, Kibana, Logstash).
• Concepts SIEM et corrélation d'événements.
• Monitoring de sécurité et détection des menaces Infrastructure.
• Environnements Linux (Confirmé).
• Environnements Windows Automatisation & Data.
• Ansible (Junior).
• Pipelines d'ingestion et transformation de données.
• Connaissance du standard ECS.
Soft Skills
• Esprit analytique et rigoureux.
• Capacité à travailler de manière structurée et méthodique.
• Volonté de progresser en cybersécurité et SIEM.
• Bonnes capacités de communication et de collaboration.
• Appétence pour le partage de connaissances.