États-Unis
B&A
Toyota Tsusho Systems
Ingénieur en intégration de journalisation cloud
À distanceÉtats-Unis
Plano, Texas, United States
PythonSQLAWSTerraform
Traduction automatique. Consultez l’original.
À propos de TTS-US
Fondée en 2011, Toyota Tsusho Systems US, Inc. (TTS-US) est une société du groupe Toyota qui développe des solutions informatiques partout où les entreprises mondiales exercent leurs activités. En pleine transformation pour devenir une entreprise de technologie et de mobilité, TTS-US, avec ses huit filiales TTS dans le monde, établit une chaîne de valeur mondiale Toyota sécurisée et résiliente. La capacité créative à forger des opportunités commerciales illimitées est l'une des forces de Toyota Tsusho Systems.
Résumé du poste
Nous recherchons un ingénieur en intégration de journalisation cloud hautement motivé et expérimenté, possédant 5 ans et plus d'expérience en ingénierie cloud, pour rejoindre notre équipe dynamique. Ce poste est idéal pour un candidat ayant une expérience pratique de la conception, du déploiement, de l'automatisation et du dépannage d'architectures de journalisation cloud-native et de télémétrie de sécurité dans des environnements AWS et Microsoft Azure.
Fonctions essentielles
Le candidat retenu sera responsable de la conception et du support des solutions d'ingestion de journaux Microsoft Sentinel, du développement de l'infrastructure cloud à l'aide de Terraform/Terragrunt, de l'automatisation des déploiements via GitHub Actions, ainsi que de la mise en œuvre de l'analyse, du filtrage, de la transformation et de la normalisation des données à l'aide d'Elastic Logstash ou de technologies similaires.
- Développer, déployer et maintenir les configurations Elastic Logstash et les pipelines d'ingestion de journaux Microsoft Sentinel.
- Développer et maintenir les ressources Azure de support, y compris les règles de collecte de données (DCR), les points de terminaison de collecte de données (DCE), les tables de journaux personnalisées, les règles de transformation et les espaces de travail Log Analytics.
- Développer, déployer et gérer l'architecture AWS pour la collecte de journaux en utilisant des services incluant S3, ECS/Fargate, SQS, SNS, Lambda, EFS, CloudWatch, IAM, EC2, VPC et KMS.
- Développer des requêtes KQL pour valider l'ingestion des données et résoudre les problèmes de journalisation et de qualité des données.
- Dépanner les échecs d'ingestion, les problèmes de connecteurs, les problèmes d'authentification et les préoccupations liées à la qualité des données dans les architectures de journalisation AWS et Azure.
- Développer et gérer l'infrastructure AWS et Azure à l'aide de Terraform/Terragrunt.
- Automatiser les déploiements d'infrastructure via GitHub Actions.
- Gérer le cycle de vie du développement du code source, y compris les demandes de tirage (pull requests) et les revues de code, en utilisant les dépôts GitHub et les environnements de développement intégrés (IDE).
- Développer et maintenir des intégrations en utilisant KQL, JSON, Python, Syslog, SQL et des APIs REST.
- Soutenir la fiabilité, l'évolutivité et la performance des solutions de télémétrie de sécurité et de journalisation basées sur le cloud.
Qualifications minimales
Formation et expérience requises
- Licence en informatique, technologies de l'information, cybersécurité ou expérience professionnelle équivalente.
- 5 ans et plus d'expérience en ingénierie cloud.
- 3 ans et plus d'expérience de travail avec les environnements cloud AWS et Azure.
- 2 ans et plus d'expérience avec Microsoft Sentinel ou des plateformes SIEM d'entreprise.
- 2 ans et plus d'expérience avec Terraform.
- 2 ans et plus d'expérience avec Elastic Logstash ou une technologie similaire.
- 1 an et plus d'expérience avec KQL, Python et SQL.
- Solide connaissance de l'intégration et de l'ingestion de données Microsoft Sentinel, y compris l'analyse, le filtrage, la transformation et le dépannage à l'aide d'Elastic Logstash ou de technologies similaires.
- Solide connaissance des services AWS, y compris S3, ECS/Fargate, IAM, KMS, SNS, SQS, Lambda, EFS, EC2, VPC et CloudWatch.
- Solide connaissance de Microsoft Azure, y compris l'architecture Tenant/Abonnement/Groupe de ressources, Microsoft Sentinel, Log Analytics, Azure Monitor, DCR, DCE, Logic Apps, Entra ID et RBAC/IAM.
- Expérience dans le développement d'infrastructure en tant que code (IaC) à l'aide de Terraform/Terragrunt et dans la mise en œuvre de déploiements automatisés via GitHub Actions.
- Expérience de l'utilisation de GitHub pour le contrôle de version et des IDE pour le développement.
- Expérience de développement avec KQL, JSON, Python, Syslog, SQL et des intégrations basées sur des API REST.
- Expérience avérée en tant qu'ingénieur de données ou dans un rôle similaire axé sur les solutions de données.
- Doit posséder au moins une certification active AWS ou Microsoft Azure, telle que :
- AWS Certified CloudOps Engineer – Associate
- AWS Certified DevOps Engineer – Professional
- AWS Certified Solutions Architect – Associate ou Professional
- AWS Certified Security – Specialty
- Microsoft Azure Administrator Associate
- Microsoft Azure Security Engineer Associate
- Azure Solutions Architect Expert
Qualifications souhaitées
- Expérience dans la conception et le support d'architectures de télémétrie de sécurité et de journalisation à l'échelle de l'entreprise.
- Expérience dans l'intégration de diverses sources de données cloud et de sécurité dans Microsoft Sentinel.
- Expérience pratique des architectures de journalisation AWS et Azure.
- Expérience dans l'automatisation des déploiements d'infrastructure cloud et de télémétrie de sécurité via des pipelines CI/CD.
- Solides compétences en dépannage concernant l'infrastructure cloud, l'authentification, l'ingestion de journaux et les problèmes de qualité des données.
Type de poste / Horaires de travail prévus
Il s'agit d'un poste contractuel.
Un travail occasionnel en soirée et le week-end peut être requis selon les besoins du poste.
Les heures de travail et l'horaire spécifique seront déterminés en fonction des besoins de l'entreprise.
Déplacements
Les besoins en déplacements seront déterminés en fonction des nécessités de l'entreprise.
Plus d’opportunités avec un seul profil
Vous souhaitez accéder à plus de postes sans répéter tout le processus ? Créez votre profil pour être trouvé par les entreprises utilisant Nort.
Créer mon profil