Elasticsearch Engineer (H/F). Luxemburgo

La mission de la section des opérations de sécurité informatique est de fournir des environnements informatiques sécurisés pour soutenir les processus métier de la manière la plus efficace.

Cela passe par la protection des données et des systèmes informatiques.

En particulier, la section vise à assurer la confidentialité, l'intégrité et la disponibilité des données, la disponibilité de tous les composants essentiels de l'architecture informatique sous-jacente et le bon fonctionnement des processus informatiques associés.Responsabilités:- Concevoir, mettre en œuvre et implémenter des solutions ELK pour les logs des outils de sécurité- Créer, gérer et documenter des clusters Elasticsearch sur site- Intégrer la nouvelle infrastructure ELK avec les outils de sécurité à l'échelle du groupe (pour l'authentification, l'autorisation, etc.)- Maintenir un niveau élevé de documentation procédurale conformément aux normes internationales de gestion de la qualitéCompétences:- Compréhension des concepts de sécurité Linux, des systèmes d'exploitation et des langages de script (bash, python)- Expérience en ingénierie/administration de systèmes avec des implémentations sur site de clusters Elastic Stack.

Une expérience des déploiements ELK sur Openshift serait un plus.- Expérience avec l'architecture, la conception et le déploiement du cluster Elastic Stack- Connaissance des concepts d'indexation des données- Expérience dans l'intégration de divers types de journaux d'application dans Elasticsearch (Apache, Tomcat, serveurs LDAP, fichiers journaux personnalisés)- Connaissance et compréhension de base des fournisseurs d'identité et des normes associées (SAML, OAuth2/OpenID Connect)- Capacité à résoudre des problèmes analytiques et à travailler sous la pression (respect des échéances)