POSTE : Intégrateur de Solution de Sécurité H/F DESCRIPTION : Rejoignez l'équipe Cybersécurité au sein du SOC pour gérer l'ingestion et la normalisation des logs depuis des environnements cloud et on-premise. Lieu : Marseille Disponibilité : Dès que possible. Missions principales Concevoir, implémenter et maintenir des pipelines d'ingestion et de parsing de logs, garantir la qualité et la standardisation des données pour alimenter les SIEM et les outils de détection, automatiser les déploiements et appliquer les bonnes pratiques DevSecOps. - Conception et maintenance de pipelines de collecte et parsing des logs (end-to-end). - Gestion et optimisation d'outils d'ingestion/forwarding (ex. Fluentd, Kafka). - Développement de parsers-as-code pour sources personnalisées à gros volume. - Normalisation et enrichissement des données selon des schémas (ECS, ASIM, OCSF, etc.). - Création et maintenance de règles de parsing et workflows pour ingestion SIEM (Elastic SIEM, Splunk, Sentinel ou équivalents). - Mise en place de CI/CD pour le déploiement des configurations d'intégration. - Application de pratiques DevSecOps pour sécuriser les pipelines. - Collaborer avec les équipes réseau, applicatives et sécurité pour l'onboarding de nouvelles sources. - Documenter les flux, mappings, règles de parsing et playbooks associés. - Intégrer des approches d'automatisation ou d'IA. PROFIL : - Solide expérience en intégration de logs ou en ingénierie de plateforme cloud/SOC. - Maîtrise des outils de collecte et de transformation : Fluentd, Kafka, Logstash ou équivalents. - Compétences avancées en Ruby, Python et Bash pour le parsing et l'automatisation. - Bonne connaissance des SIEMs (Elastic SIEM, Splunk, Sentinel, etc.). - Connaissance des standards de données : ECS, OCSF, ASIM, CEF, LEEF, DSM. - Familiarité avec les environnements AWS, Azure ou GCP. - Notions de CI/CD (GitLab CI/CD, Jenkins, etc.) et d'outils de détection (SIGMA, YARA). - Sensibilité aux pratiques DevSecOps et à la sécurisation des pipelines.