Security Information and Event Management (SIEM) Engineer - poste à distance

L'entreprise TechBiz Global recrute : Security Information and Event Management (SIEM) Engineer. Le poste relève de la catégorie IT et développement et se fait entièrement à distance. Aucune restriction n'est posée sur le lieu de résidence du candidat, vous pouvez donc postuler de partout.

L'entreprise n'a publié aucun chiffre, cela se règle en entretien. L'annonce ne pose aucune condition d'horaires.

Cette offre a passé un contrôle automatique : les annonces qui exigent un permis de travail étranger, un parrainage de visa, une nationalité précise ou une résidence dans un pays nommé n'entrent pas dans la liste.

À propos de nous :

TechBiz Global fonctionne dans deux domaines connectés : le recrutement et le développement de logiciels. Notre équipe s'étend dans le monde entier et offre des services de recrutement, de sous-traitance, de développement de logiciels et de conseil. L'objectif principal est d'aider les partenaires à atteindre leurs objectifs commerciaux.

Notre siège est en Allemagne, et notre clientèle s'étend sur le monde. Parce que notre population a connu une croissance rapide et les réalités du secteur informatique, nous reconnaissons ce qui rend chaque besoin distinct. Chaque service que nous offrons est façonné par cette façon de penser technique.

Sommaire de l'emploi :

Au nom d'un client, nous recherchons un ingénieur SIEM pour un projet d'un mois. Vous devriez apporter 5-8 ans de travail pratique avec des outils d'information de sécurité et de gestion d'événements (SIEM), y compris QRAdar, Splunk, Microsoft Sentinel, Elastic Stack (Elasticsearch, Logstash, Kibana) et d'autres plateformes SIEM.

Vous serez propriétaire de la conception, du déploiement, de la configuration et de la gestion des solutions SIEM afin que la surveillance fonctionne efficacement et que les menaces soient prises tôt dans l'organisation. Le travail est collaboratif : vous travaillerez en partenariat avec des équipes de sécurité pour affiner la façon dont les incidents sont détectés, analysés et réagis.

Principales responsabilités :

Mise en œuvre et configuration du SIEM :

* Architecte, déploie et configure les solutions SIEM couvrant Elastic Stack (Elasticsearch, Logstash, Kibana), Wazuh, QRAdar, Spunk & Microsoft Sentinel. * Apportez des sources de log assorties dans la plateforme SIEM (firewalls, IDS/IPS, périphériques réseau, applications, plus OT/IOT). * Construisez et alignez les règles de corrélation, les tableaux de bord et les alertes afin que les menaces se manifestent tôt. * Exécutez des mises à jour et des patchs, et gardez l'environnement SIEM sain dans l'ensemble.

Gestion et surveillance des registres :

* Confirmer que les journaux sont ingérés correctement de chaque source de données, Elasticsearch et Kibana inclus, et résoudre les défauts de l'enregistrement. * Maintenir les politiques de conservation des données, gérer le stockage et régler les performances SIEM. * Regarder et examiner le système et les journaux de sécurité pour détecter les anomalies, les menaces possibles ou les comportements suspects.

Gestion de la pile élastique ou toute source ouverte comme Wazuh:

* Configurer et surveiller les clusters Elasticsearch utilisés pour le stockage et la recherche de journaux. * Construire des tableaux de bord, des visualisations et des rapports personnalisés dans Kibana pour la surveillance de la sécurité. * Utilisez Logstash ou d'autres expéditeurs de journaux pour analyser et enrichir les données avant d'atteindre le SIEM.

Exigences

Expérience :

* 5-8 ans dans les postes d'ingénieur et d'administration du SIEM. * Commande démontrée des plateformes SIEM telles que QRAdar, Splunk, Microsoft Sentinel et Elastic Stack (Elasticsearch, Logstash, Kibana). * Suivre l'intégration et la gestion des sources de journaux dans divers systèmes et plateformes. * Une bonne compréhension des processus de détection des incidents de sécurité, d'analyse des menaces et d'intervention.

Compétences techniques :

* Compétence pour exécuter les plateformes SIEM, les règles d'écriture et les performances de réglage. * Travail pratique avec Elastic Stack (Elasticsearch, Logstash, Kibana) pour la gestion des journaux, la recherche et la surveillance de la sécurité. * Scénario capable de l'automatisation (Python, PowerShell, Bash, par exemple). * Familiarité avec les protocoles de sécurité, l'analyse du trafic réseau et les systèmes de détection d'intrusion. * Exposition à des cadres de sécurité tels que MITRE ATT&CK, NIST ou SIC.

Certificats (préférés):

* Certifications liées à SIEM, par exemple IBM QRAdar Certified, Splunk Certified Architect, Elastic Certified Engineer. * Les titres de sécurité tels que CISSP, CISM ou CEH comptent en votre faveur.

Compétences souples :

* Résolution de problèmes aigus et réflexion analytique. * Communication claire qui fait atterrir des idées techniques complexes avec les parties prenantes. * Confortable travailler seul ou en équipe avec peu de supervision.

Éducation:

* Baccalauréat en informatique, technologie de l'information, cybersécurité ou domaine connexe (ou expérience comparable).

Initialement posté sur Himalayas