Intégrateur Solutions SIEM

Rejoignez une entreprise dynamique dans le secteur de l'Informatique en tant qu'Intégrateur Solutions SIEM, basé à Sala al Jadida. C'est une opportunité unique de contribuer à la sécurisation des systèmes d'information au sein d'une structure à taille humaine.

Intégrateur Solutions SIEM
Rejoignez l'équipe qui protège les infrastructures critiques de demain

Le descriptif du poste

En tant qu'Intégrateur SIEM, vous serez au cœur de la chaîne de défense Cyber Command Center: de la conception d'architectures sécurisées jusqu'au pilotage opérationnel de la détection. Vous ne vous contenterez pas de déployer des outils — vous construirez les yeux et les oreilles qui permettent à nos clients d'anticiper et de neutraliser les menaces avant qu'elles ne deviennent des incidents.
Vos missions
• Concevoir et déployer des architectures SIEM robustes et sécurisées, de la collecte des événements à l'infrastructure serveur et réseau
• Donner du sens à la donnée : normalisation, tuning avancé, conception des uses cases spécifiques, aide à l’investigation et chasse de la menace.
• Faire le lien entre la technique et l'opérationnel, en garantissant que chaque brique déployée serve un objectif concret de détection et de réponse

Votre profil
• Bac+3 ou plus, avec au moins 2 ans d'expérience sur une fonction similaire
• Vous maîtrisez au moins une solution SIEM du marché (LogRhythm, ELK, QRadar, Splunk, ArcSight)
• Vous êtes à l'aise avec les architectures sécurisées et savez concevoir des infrastructures qui tiennent la route
• Le scripting n'a pas de secret pour vous (Shell, PowerShell, Python)
• Un plus qui fait la différence : ayant déjà deplolyé des solutions SOAR, bonne maitrise du référentiel Mitre Attack, bonne connaissance des techniques de hacking.

Votre état d'esprit
Autonome et réactif, vous savez avancer vite sans perdre en rigueur. Vous aimez travailler en équipe, partager votre expertise et apprendre des autres — parce que la cybersécurité, ça ne se joue jamais en solo.
 

Un niveau Bac +5 et plus est requis, idéalement dans le domaine des Cyber Securité  ou un domaine connexe.

Une expérience comprise entre 1 et 5 ans dans l'intégration ou l'administration de solutions de sécurité, et plus particulièrement des SIEM, est recherchée.

Pour exceller dans ce rôle, il est essentiel de posséder :

• Une solide connaissance des protocoles réseaux et des architectures systèmes.
• Une compréhension approfondie des concepts de cybersécurité et des menaces actuelles.
• La maîtrise d'une ou plusieurs solutions SIEM du marché (ex: Splunk, QRadar, ELK Stack...).
• Des compétences en scripting (Bash, Python...) sont un atout.
• Une capacité à travailler de manière autonome et en équipe.
• Un bon sens de l'analyse et de la résolution de problèmes.