Architecte Détection & Réponse / SIEM-SOC (F/H)

Paris ou Lyon · 95 000 € bruts annuels fixes + 10 % de bonus.
Intéressement et participation en complément.

Concevoir une détection utile aux équipes de sécurité

OD Consulting recherche pour son client un architecte capable de transformer des besoins de surveillance en dispositifs de détection et de réponse opérationnels. Vous faites le lien entre les enjeux de sécurité, l’architecture des systèmes et les usages quotidiens des équipes SOC.

Votre rôle : concevoir des plateformes cohérentes, accompagner leur intégration et vous assurer qu’elles apportent une information exploitable aux analystes. Les choix techniques se construisent à partir des risques, des contraintes de l’environnement et des moyens disponibles.

Ce que vous prendrez en charge

• Cadrer les besoins. Comprendre les périmètres à surveiller, les menaces à couvrir et les priorités opérationnelles. Définir les exigences de collecte, de disponibilité et de sécurité.
• Construire l’architecture. Organiser la collecte et la centralisation des journaux, leur traitement et leur exploitation dans le SIEM. Définir les interfaces avec les systèmes, réseaux et dispositifs de détection.
• Rendre la surveillance opérationnelle. Formaliser les principes de supervision, les scénarios de détection et les informations nécessaires à la qualification des alertes. Travailler avec les équipes SOC et de réponse à incident.
• Accompagner la mise en œuvre. Suivre l’intégration, vérifier la conformité de la solution aux besoins et préparer son exploitation et son maintien en condition.
• Éclairer les décisions. Comparer les options, expliciter les compromis entre couverture, coûts et efficacité, rédiger les dossiers de conception et contribuer aux propositions techniques.
• Faire évoluer les pratiques. Assurer une veille, partager les connaissances et proposer des améliorations adaptées aux retours des équipes opérationnelles.

Les compétences attendues

Vous avez une formation supérieure en informatique, de niveau Bac +5 ou équivalent, et au moins cinq ans d’expérience en cybersécurité. Vous avez déjà contribué à la conception ou à l’évolution de dispositifs de supervision de sécurité.

• Architecture SIEM et gestion des logs : collecte, traitement, corrélation et exploitation des événements de sécurité.
• Compréhension des mécanismes de détection sur les réseaux et les systèmes, ainsi que des architectures sécurisées.
• Pratique des environnements Linux/Unix et compétences en ingénierie des systèmes.
• Capacité à intégrer les référentiels de sécurité et les exigences applicables dans une conception technique.
• Anglais professionnel permettant de travailler sur la documentation et les échanges techniques.

Une expérience des outils de protection des postes et serveurs (EDR), de l’orchestration de la réponse (SOAR) ou de la détection comportementale sera appréciée. La capacité à comprendre les interactions entre ces familles d’outils compte davantage qu’une expertise limitée à un seul éditeur.

Votre manière de travailler

Vous aimez comprendre avant de prescrire. Vous savez expliquer une architecture, écouter les contraintes des équipes et construire des solutions avec elles. Votre curiosité technique s’accompagne de rigueur, d’un esprit d’entraide et d’une communication transparente. Vous actualisez vos connaissances et savez remettre en question une solution lorsqu’elle ne répond plus au besoin.

Localisation et rémunération

Poste basé à Paris ou à Lyon.
Rémunération fixe : 95 000 € bruts annuels.
Bonus : 10 % en complément du fixe.
Autres éléments : intéressement et participation.

Vous souhaitez en discuter ? Adressez votre candidature à OD Consulting en précisant « Architecte SIEM-SOC ».