Ingénieur cybersécurité SIEM

À propos du poste

Nous recherchons un(e) ingénieur cybersécurité spécialisé(e) dans les plateformes SIEM pour rejoindre Amaris Consulting, acteur international du conseil et des technologies. Vous interviendrez sur des projets de détection et de réponse aux incidents au sein d’équipes techniques.

Missions principales

• Administrer et exploiter les plateformes SIEM majeures (Splunk, etc.) ainsi que les architectures EDR/XDR, SOAR et la collecte de journaux.
• Maintenir en condition opérationnelle les capacités de détection et de réponse, garantir leur disponibilité, performance et qualité de service.
• Concevoir et maintenir des tableaux de bord techniques et des indicateurs de performance.
• Gérer les architectures de collecte et de traitement des événements (agents, API, Syslog, parsing, normalisation, enrichissement, routage, ingestion, stockage).
• Automatiser les tâches d’exploitation et de déploiement via scripting PowerShell et Python.

Profil recherché

• Expérience confirmée en administration d’au moins une plateforme SIEM majeure.
• Maîtrise opérationnelle de Splunk et du langage SPL.
• Bonne connaissance des architectures de collecte d’événements et des technologies de détection (correlation, analytics, UEBA).
• Formation supérieure en cybersécurité, systèmes d’information ou domaine connexe.
• Maîtrise du français et de l’anglais.

Compétences requises

• Splunk
• SPL
• PowerShell
• Python
• Microsoft Azure
• Entra ID / M365
• Git (ou outil équivalent)

Ce que nous offrons

• Communauté internationale de plus de 110 nationalités.
• Programme de formation interne avec plus de 250 modules et certifications.
• Possibilité de télétravail selon la politique locale.
• Jours de congé supplémentaires selon l’ancienneté.