Taux journalier (TJM): 575€ / jour Notre client dans le secteur Autre recherche un/une Ingénieur SOC H/F Description de la mission : Les missions Le consultant devra participer à toute la migration : Comprendre l'existant * analyser l'architecture QRadar * comprendre les sources de logs existantes * identifier ce qu'il faudra migrer * échanger avec les différentes équipes Réaliser la migration Concrètement il devra : * installer les Elastic Agents * connecter les équipements * intégrer les sources de logs * vérifier que les logs remontent correctement * configurer les pipelines d'ingestion * effectuer le mapping ECS * résoudre les problèmes techniques * participer aux ateliers techniques C'est vraiment de l'intégration SIEM. Valider la plateforme Avant la mise en production : * vérifier la qualité des logs * vérifier que tout est bien collecté * tester les dashboards * vérifier le monitoring * accompagner le Go Live Les critères de réussite Le client veut que : toutes les sources prioritaires soient migrées les logs remontent correctement les dashboards fonctionnent les workflows SOC fonctionnent il n'y ait plus de trou de supervision Compétences / Qualités indispensables : Elastic , Expert SIEM, Onboarding des logs, IBM Qradar, Troubleshooting Compétences / Qualités qui seraient un + : Microsoft defender - 365 / Entra ID / GCP / Azure / Environnement industriel Informations concernant le télétravail : Oui - 2 jours/semaine * Elastic * Expert SIEM * Onboarding des logs * IBM Qradar * Troubleshooting