Dans le cadre du renforcement de ses capacités de supervision et de réponse à incident, le SOC XXXX recherche un expert ELK pour faire évoluer ses moyens de collecte et d?analyse des journaux d?événements, dans un contexte de lutte contre la fraude en ligne. Vous interviendrez au sein de l?équipe SOC sur un périmètre stratégique : amélioration de la stack ELK, automatisation des déploiements, optimisation du parsing et mise en place de dashboards de monitoring. La mission se déroule sur le site de Lyon / Villeurbanne. Vos missions principales : Collecte & Parsing de logs Mettre en place et optimiser la collecte des journaux d?événements sur la stack ELK. Développer et maintenir les pipelines Logstash (parsing, enrichissement, normalisation). Garantir la qualité, la cohérence et la performance des données ingérées. Automatisation & Déploiements Réaliser des déploiements automatisés via Ansible, Docker ou Podman. Industrialiser les configurations Logstash, Elasticsearch et Kibana. Développer des scripts et outils facilitant l?exploitation et la maintenance de la plateforme. Dashboards & Monitoring Concevoir et maintenir des dashboards de suivi et de monitoring dans Kibana. Fournir aux équipes SOC des vues pertinentes pour la détection, l?investigation et la réponse à incident. Contribuer à l?amélioration continue des capacités de supervision.