{"id":3287047,"url":"https://alion.io/job/engiflex-siem-system-engineer-elastic-security","title":"SIEM System Engineer - Elastic Security","company":{"id":4413137,"name":"EngiFlex","domain":"engiflex.be","url":"https://alion.io/company/engiflex","size_band":"51-200","is_staffing_agency":true,"employer_type":"agency","is_intermediary":false,"listed_via":null,"ats_vendor":"Manatal","truth_index":null},"role":"DevOps","role_family":"DevOps","seniority":null,"employment_type":null,"work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Brussels, Belgium"],"countries":["BE"],"hiring_countries":[],"hiring_countries_total":0,"salary":null,"salary_estimate":{"min_usd":55000,"max_usd":127000,"period":"year","method":"role_country_seniority_unknown","sample_n":16},"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Apache Kafka","optional":false},{"name":"AWS","optional":false},{"name":"Azure","optional":false},{"name":"Elastic SIEM","optional":false},{"name":"ElasticSearch","optional":false},{"name":"Filebeat","optional":false},{"name":"ISO 27001","optional":false},{"name":"Kibana","optional":false},{"name":"Kubernetes","optional":false},{"name":"Linux","optional":false},{"name":"Logstash","optional":false},{"name":"Python","optional":false},{"name":"SIEM","optional":false},{"name":"SOC 2","optional":false},{"name":"Windows","optional":false}],"status":"live","first_seen_at":"2026-10-26T18:47:04Z","employer_posted_date":"2026-10-26","last_verified_at":"2026-10-29T05:49:09Z","board_verified":true,"closed_at":null,"days_open":2,"trust":{"level":"ok","repost_count":null,"flags":[],"days_open":2},"description":"Tâches et responsabilités\nFR\nIngénieur systèmes en cybersécurité SIEM\nVous rejoignez l'équipe projet chargée d'intégrer une solution SIEM / Log Analytics pour le Security Operations Center (SOC) et l'équipe SecOps. En collaboration avec l'architecte et le Project Manager, vous accompagnez l'onboarding des logs et apportez les adaptations nécessaires aux outils SIEM / Log Analytics.\nLa mission porte sur la mise en œuvre et l'administration de l'environnement Elastic, notamment Elasticsearch, Kibana, Logstash et Kafka. Vous gérez les applications Elasticsearch et Kibana, réalisez les changements nécessaires après concertation, concevez des tableaux de bord et des rapports selon les besoins définis, et veillez à la documentation associée.\nDélivrables\nInfrastructure Log Analytics et environnement Elasticsearch\nConnexion de la liste prévue de systèmes et d'applications\nRapports et tableaux de bord\nType de responsabilités\nConcevoir, administrer, configurer et optimiser la plateforme Elastic Security (SIEM) pour la collecte et la corrélation des événements de sécurité.\nConstruire et maintenir, avec l'équipe, des solutions de sécurité basées sur Elastic.\nIntégrer des flux de threat intelligence dans le SIEM afin de soutenir une détection proactive.\nRéaliser les mises à niveau de la plateforme SIEM et en garantir la fiabilité ainsi que la scalabilité.\nSurveiller les logs, alertes et rapports de sécurité pour détecter les anomalies et problèmes potentiels, y compris dans des environnements cloud.\nUtiliser Elasticsearch pour l'indexation, la recherche et l'analyse de données liées à la sécurité.\nVotre profil\nCompétences\nExpérience confirmée comme Security Engineer ou System Engineer orienté cybersécurité, avec un focus sur le SIEM et la stack Elastic, notamment Kibana, Logstash, Kafka et Elasticsearch.\nMaîtrise d'Elasticsearch, y compris l'indexation, les requêtes et la visualisation de données.\nBonne pratique du scripting d'API et de langages tels que Python ou ES/QL pour l'automatisation et le développement d'outils spécifiques.\nExpérience solide de l'intégration de logs dans des environnements cloud comme AWS et Azure.\nBonne connaissance de Linux, ainsi que d'environnements Windows.\nCapacité à analyser et résoudre des incidents dans des contextes exigeants.\nAisance rédactionnelle et orale pour documenter les solutions et communiquer des sujets de sécurité de manière claire.\nExpérience avec des environnements cloud native, notamment Kubernetes.\nConnaissance des cadres et normes de cybersécurité tels que SOC2 et ISO 27001.\nExpérience avec EDR, outils SIEM, gestion des logs, détection d'intrusion, sécurité réseau et passerelles de messagerie.\nApproche rigoureuse, proactive et orientée service.\nConnaissances\nElasticsearch, Kibana, Logstash, Kafka\nES/QL\nDashboards\nModule APM d'Elastic\nModule SIEM d'Elastic\nElastic Agent (équivalents FileBeat, LogBeats, WinBeats, Syslog, ...)\nNL\nSystem Engineer Cyber Security SIEM\nJe sluit aan bij het projectteam dat de integratie van een SIEM/Log Analytics-oplossing verzorgt voor het Security Operations Center (SOC) en het SecOps-team. Samen met de architect en de Project Manager ondersteun je de onboarding van logdata en voer je de nodige aanpassingen uit in de SIEM/Log Analytics-tools.\nDe opdracht focust op de implementatie en het beheer van de Elastic-omgeving, meer bepaald Elasticsearch, Kibana, Logstash en Kafka. Je beheert Elasticsearch- en Kibana-applicaties, voert wijzigingen uit na overleg, ontwerpt dashboards en rapportering op basis van de vooraf bepaalde noden en zorgt voor de nodige documentatie.\nDeliverables\nLog Analytics-infrastructuur en Elasticsearch-omgeving\nAansluiting van de voorziene lijst van systemen en applicaties\nRapporten en dashboards\nType verantwoordelijkheden\nOntwerpen, beheren, configureren en optimaliseren van het Elastic Security SIEM-platform voor het verzamelen en correleren van security-events.\nSamen met het team beveiligingsoplossingen op basis van Elastic uitwerken en onderhouden.\nThreat intelligence feeds integreren in het SIEM voor proactieve detectie van bedreigingen.\nUpgrades van het SIEM-platform uitvoeren en waken over schaalbaarheid en betrouwbaarheid.\nSecuritylogs, alerts en rapporten opvolgen om anomalieën en potentiële problemen te detecteren, ook in cloudomgevingen.\nElasticsearch gebruiken voor indexatie, opzoekingen en analyse van securitygerelateerde data.\nJouw profiel\nVaardigheden\nAantoonbare ervaring als Security Engineer of System Engineer met focus op cybersecurity, SIEM en de Elastic-stack, waaronder Kibana, Logstash, Kafka en Elasticsearch.\nGrondige kennis van Elasticsearch, inclusief indexering, query's en datavisualisatie.\nErvaring met API-scripting en programmeertalen zoals Python of ES/QL voor automatisering en maatwerktools.\nSterke ervaring met logintegratie in cloudomgevingen zoals AWS en Azure.\nGoede kennis van Linux, naast ervaring met Windows-omgevingen.\nSterke probleemoplossende vaardigheden en inzetbaarheid in incidentresponssituaties.\nVlotte schriftelijke en mondelinge communicatie om oplossingen en veiligheidsconcepten helder te documenteren en toe te lichten.\nErvaring met cloud-native omgevingen, waaronder Kubernetes.\nKennis van cybersecurity-frameworks en -standaarden zoals SOC2 en ISO 27001.\nErvaring met EDR, SIEM-tools, logbeheer, intrusion detection, e-mailgateways en netwerkbeveiliging.\nJe werkt nauwkeurig, proactief en servicegericht.\nKennis\nElasticsearch, Kibana, Logstash, Kafka\nES/QL\nDashboards\nElastic APM-module\nElastic SIEM-module\nElastic Agent (equivalenten zoals FileBeat, LogBeats, WinBeats, Syslog, ...)\nOffre\nVous ferez partie d'une PME belge en pleine croissance, où l’initiative et le développement personnel sont encouragés. Nous vous offrirons un environnement de travail agréable, entouré(e) de collègues sympathiques. Ensemble, nous élaborerons un plan de carrière, avec une attention particulière et un budget dédié à la formation ou à la certification complémentaire. Vous pouvez compter sur un salaire attractif, complété par des avantages extra-légaux, y compris une voiture de société.\n(Freelance est également possible)","description_format":"text","description_chars":6139,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Security Operations"],"lifecycle":[{"event":"open","at":"2026-10-26T18:47:04Z"}],"visa":[],"liveness":{"score":47,"band":"ok","label":"Likely open","p_open":1,"p_active":0.497,"p_room":0.945,"age_days":2,"expected_fill_days":5,"reasons":["seen:2","agency","velocity","win:mid"],"computed_at":"2026-10-29T05:49:05Z"},"pay":null,"html_url":"https://alion.io/job/engiflex-siem-system-engineer-elastic-security","json_url":"https://alion.io/job/engiflex-siem-system-engineer-elastic-security.json","meta":{"generated_at":"2026-10-29T06:08:02Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":9359,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-10-30T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":4413137},"rest":"https://alion.io/mcp/rest/get_company?id=4413137"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Fengiflex-siem-system-engineer-elastic-security"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Fengiflex-siem-system-engineer-elastic-security"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Fengiflex-siem-system-engineer-elastic-security"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/engiflex-siem-system-engineer-elastic-security\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Fengiflex-siem-system-engineer-elastic-security"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":3287047}},{"tool":"search_jobs","arguments":{"company":"engiflex.be","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":3287047},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}