Intégrateur de Solution de Sécurité H/F - 13

Fondée en 2014, TEAM-IT est une ESN spécialisée dans les infrastructures et la production informatique, ainsi que dans l'organisation des SI tant sur les phases de projet que d'exploitation.

Nous intervenons auprès de clients « grands comptes » et notre expertise s'articule autour des métiers de l'ingénierie des systèmes, des réseaux, de la cybersécurité, du DevOps, du cloud, de la gestion de projet/programme, de la gestion des process (forte expertise ITIL) et du delivery management.

Nous sommes présents sur 3 agences : Aix-en-Provence, Lyon et Clermont-Ferrand.Rejoignez l'équipe Cybersécurité au sein du SOC pour gérer l'ingestion et la normalisation des logs depuis des environnements cloud et on-premise.

Lieu : Marseille

Disponibilité : Dès que possible.

Missions principales

Concevoir, implémenter et maintenir des pipelines d'ingestion et de parsing de logs, garantir la qualité et la standardisation des données pour alimenter les SIEM et les outils de détection, automatiser les déploiements et appliquer les bonnes pratiques DevSecOps.

- Conception et maintenance de pipelines de collecte et parsing des logs (end-to-end).

- Gestion et optimisation d'outils d'ingestion/forwarding (ex. Fluentd, Kafka).

- Développement de parsers-as-code pour sources personnalisées à gros volume.

- Normalisation et enrichissement des données selon des schémas (ECS, ASIM, OCSF, etc.).

- Création et maintenance de règles de parsing et workflows pour ingestion SIEM (Elastic SIEM, Splunk, Sentinel ou équivalents).

- Mise en place de CI/CD pour le déploiement des configurations d'intégration.

- Application de pratiques DevSecOps pour sécuriser les pipelines.

- Collaborer avec les équipes réseau, applicatives et sécurité pour l'onboarding de nouvelles sources.

- Documenter les flux, mappings, règles de parsing et playbooks associés.

- Intégrer des approches d'automatisation ou d'IA.