Descriptif du poste: Le poste Dans un contexte de transformation des pratiques de cybersécurité au sein d'un grand environnement industriel, nous recherchons un profil capable de structurer et industrialiser la gestion des données de sécurité. Vous interviendrez sur la conception et la mise en œuvre d'une architecture de collecte et de traitement des logs à l'échelle d'un système d'information complexe, en lien étroit avec les équipes sécurité et exploitation. L'objectif est de fiabiliser, normaliser et valoriser les données afin d'améliorer les capacités de détection et d'analyse. Vos missions * Définir une architecture cible de collecte et de traitement des logs * Concevoir des pipelines de données (ingestion, transport, transformation, stockage) * Définir les patterns d'architecture et les standards associés (modèles de collecte, normalisation, sécurisation des flux) * Concevoir des architectures distribuées adaptées aux enjeux de volumétrie et de performance * Structurer la normalisation et la qualité des données * Participer au choix et à l'intégration des solutions techniques * Piloter ou accompagner la mise en œuvre des architectures définies * Garantir la cohérence globale de l'architecture et son évolution dans le temps * Travailler en coordination avec les équipes techniques (infra, réseau, sécurité, etc.) * Contribuer à l'industrialisation et à la standardisation des pratiques * Assurer la documentation et le partage des connaissances Environnement technique (indicatif) * Solutions de log management et SIEM : Splunk, Elastic Stack * Technologies de collecte et de traitement de logs * Architectures distribuées et pipelines de données * Environnements hybrides (on-premise / cloud) Profil recherché Nous recherchons un profil ayant une expérience significative sur des sujets liés à la donnée ou à la cybersécurité, avec une forte appétence pour les problématiques de gestion des logs et de data platform. Vous avez déjà travaillé sur des architectures complexes et êtes à l'aise avec les enjeux de volumétrie, de performance et de fiabilité des données. Vous êtes en capacité de concevoir des architectures de bout en bout, de définir des modèles et des standards, et de porter une vision structurante sur des environnements à grande échelle. Une expérience sur des environnements SOC, SIEM ou log management est attendue, avec une capacité à comprendre les besoins métiers et à les traduire en solutions techniques concrètes. Vous faites preuve de rigueur, d'autonomie et êtes capable d'évoluer dans des environnements techniques exigeants nécessitant coordination et communication. Une sensibilité aux enjeux de sécurité des systèmes d'information est nécessaire. Profil recherché: Ce qui fera la différence sur ce poste Réussir sur ce poste, c'est avant tout être capable de penser la donnée comme un véritable actif de sécurité. Au-delà des outils, nous recherchons une personne capable de structurer une vision et de concevoir une architecture de collecte de logs fiable, scalable et exploitable. Il ne s'agit pas uniquement de connecter des sources, mais de construire une chaîne de données robuste, depuis la collecte jusqu'à son exploitation par les équipes de sécurité. La réussite passera par la capacité à : * comprendre des environnements complexes et hétérogènes * concevoir des pipelines de données performants et résilients * garantir la qualité, la cohérence et la normalisation des logs * anticiper les enjeux de volumétrie, de sécurité et de performance Une bonne compréhension des attentes d'un SOC est essentielle, sans pour autant être dans une logique d'exploitation. L'enjeu est de fournir une donnée fiable, structurée et directement utilisable pour la détection. Le poste nécessite également une forte capacité à travailler en transverse, à dialoguer avec des équipes aux profils variés (infra, réseau, sécurité, métiers) et à porter des choix techniques dans un environnement exigeant. Enfin, la réussite sur ce poste repose sur un équilibre entre rigueur technique, pragmatisme et capacité à faire avancer concrètement les sujets dans un contexte réel.