SIEM System Engineer - Elastic Security

Tâches et responsabilités

FR

Ingénieur systèmes en cybersécurité SIEM

Vous rejoignez l'équipe projet chargée d'intégrer une solution SIEM / Log Analytics pour le Security Operations Center (SOC) et l'équipe SecOps. En collaboration avec l'architecte et le Project Manager, vous accompagnez l'onboarding des logs et apportez les adaptations nécessaires aux outils SIEM / Log Analytics.

La mission porte sur la mise en œuvre et l'administration de l'environnement Elastic, notamment Elasticsearch, Kibana, Logstash et Kafka. Vous gérez les applications Elasticsearch et Kibana, réalisez les changements nécessaires après concertation, concevez des tableaux de bord et des rapports selon les besoins définis, et veillez à la documentation associée.

Délivrables

• Infrastructure Log Analytics et environnement Elasticsearch
• Connexion de la liste prévue de systèmes et d'applications
• Rapports et tableaux de bord

Type de responsabilités

• Concevoir, administrer, configurer et optimiser la plateforme Elastic Security (SIEM) pour la collecte et la corrélation des événements de sécurité.
• Construire et maintenir, avec l'équipe, des solutions de sécurité basées sur Elastic.
• Intégrer des flux de threat intelligence dans le SIEM afin de soutenir une détection proactive.
• Réaliser les mises à niveau de la plateforme SIEM et en garantir la fiabilité ainsi que la scalabilité.
• Surveiller les logs, alertes et rapports de sécurité pour détecter les anomalies et problèmes potentiels, y compris dans des environnements cloud.
• Utiliser Elasticsearch pour l'indexation, la recherche et l'analyse de données liées à la sécurité.

Votre profil

Compétences

• Expérience confirmée comme Security Engineer ou System Engineer orienté cybersécurité, avec un focus sur le SIEM et la stack Elastic, notamment Kibana, Logstash, Kafka et Elasticsearch.
• Maîtrise d'Elasticsearch, y compris l'indexation, les requêtes et la visualisation de données.
• Bonne pratique du scripting d'API et de langages tels que Python ou ES/QL pour l'automatisation et le développement d'outils spécifiques.
• Expérience solide de l'intégration de logs dans des environnements cloud comme AWS et Azure.
• Bonne connaissance de Linux, ainsi que d'environnements Windows.
• Capacité à analyser et résoudre des incidents dans des contextes exigeants.
• Aisance rédactionnelle et orale pour documenter les solutions et communiquer des sujets de sécurité de manière claire.
• Expérience avec des environnements cloud native, notamment Kubernetes.
• Connaissance des cadres et normes de cybersécurité tels que SOC2 et ISO 27001.
• Expérience avec EDR, outils SIEM, gestion des logs, détection d'intrusion, sécurité réseau et passerelles de messagerie.
• Approche rigoureuse, proactive et orientée service.

Connaissances

• Elasticsearch, Kibana, Logstash, Kafka
• ES/QL
• Dashboards
• Module APM d'Elastic
• Module SIEM d'Elastic
• Elastic Agent (équivalents FileBeat, LogBeats, WinBeats, Syslog, ...)

NL

System Engineer Cyber Security SIEM

Je sluit aan bij het projectteam dat de integratie van een SIEM/Log Analytics-oplossing verzorgt voor het Security Operations Center (SOC) en het SecOps-team. Samen met de architect en de Project Manager ondersteun je de onboarding van logdata en voer je de nodige aanpassingen uit in de SIEM/Log Analytics-tools.

De opdracht focust op de implementatie en het beheer van de Elastic-omgeving, meer bepaald Elasticsearch, Kibana, Logstash en Kafka. Je beheert Elasticsearch- en Kibana-applicaties, voert wijzigingen uit na overleg, ontwerpt dashboards en rapportering op basis van de vooraf bepaalde noden en zorgt voor de nodige documentatie.

Deliverables

• Log Analytics-infrastructuur en Elasticsearch-omgeving
• Aansluiting van de voorziene lijst van systemen en applicaties
• Rapporten en dashboards

Type verantwoordelijkheden

• Ontwerpen, beheren, configureren en optimaliseren van het Elastic Security SIEM-platform voor het verzamelen en correleren van security-events.
• Samen met het team beveiligingsoplossingen op basis van Elastic uitwerken en onderhouden.
• Threat intelligence feeds integreren in het SIEM voor proactieve detectie van bedreigingen.
• Upgrades van het SIEM-platform uitvoeren en waken over schaalbaarheid en betrouwbaarheid.
• Securitylogs, alerts en rapporten opvolgen om anomalieën en potentiële problemen te detecteren, ook in cloudomgevingen.
• Elasticsearch gebruiken voor indexatie, opzoekingen en analyse van securitygerelateerde data.

Jouw profiel

Vaardigheden

• Aantoonbare ervaring als Security Engineer of System Engineer met focus op cybersecurity, SIEM en de Elastic-stack, waaronder Kibana, Logstash, Kafka en Elasticsearch.
• Grondige kennis van Elasticsearch, inclusief indexering, query's en datavisualisatie.
• Ervaring met API-scripting en programmeertalen zoals Python of ES/QL voor automatisering en maatwerktools.
• Sterke ervaring met logintegratie in cloudomgevingen zoals AWS en Azure.
• Goede kennis van Linux, naast ervaring met Windows-omgevingen.
• Sterke probleemoplossende vaardigheden en inzetbaarheid in incidentresponssituaties.
• Vlotte schriftelijke en mondelinge communicatie om oplossingen en veiligheidsconcepten helder te documenteren en toe te lichten.
• Ervaring met cloud-native omgevingen, waaronder Kubernetes.
• Kennis van cybersecurity-frameworks en -standaarden zoals SOC2 en ISO 27001.
• Ervaring met EDR, SIEM-tools, logbeheer, intrusion detection, e-mailgateways en netwerkbeveiliging.
• Je werkt nauwkeurig, proactief en servicegericht.

Kennis

• Elasticsearch, Kibana, Logstash, Kafka
• ES/QL
• Dashboards
• Elastic APM-module
• Elastic SIEM-module
• Elastic Agent (equivalenten zoals FileBeat, LogBeats, WinBeats, Syslog, ...)

Offre

Vous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.

(Freelance est également possible)