Intégrateur Solution SIEM

Il y a 24 heures

Rabat, Rabat, Maroc Axone Sys Temps plein

Nous recrutons un Ingénieur Sécurité SIEM afin d’assurer les missions suivantes :

  • Déployer et intégrer des solutions et outils SIEM en prenant en compte le volet technique (Architecture et infrastructure sécurisées, la collecte des événements, l’infrastructure serveur et réseaux) et la partie fonctionnelle (Sécurité, Tuning et mise en place règles de détection et indicateurs de pilotage).
  • Assurer l'intégration du socle technique, l'installation des collecteurs et onboaring des logs, Développement de parsers.
  • Mise en place de PoC
  • Assurer le maintien en condition opérationnelle de la plateforme.

Compétences prérequises :

Windows / AD / Exchange/ Linux / Sécurité réseau (proxy / Reverse Proxy / IDS / FW / Fortinet/Checkpoint)

Scripting Python

Connaissance des outils : Arcsight, Qradar, Alienvault

Maîtrise: MISP / TheHive/ Framework ATT&CK

Pentest et investigation numérique est un plus



Profil

  • Issu(e) d’une formation BAC+5 en Informatique (école d’ingénieur ou université) avec une spécialisation en sécurité (ou en réseau).
  • Vous avez au moins 2 ans d'expériences professionnelles dans les projets SIEM et/ou d'analyse en sécurité.

  • Vous maîtrisez au moins un outil SIEM (Arshight, ELK, Splunk, Qradar).