Expert splunk run/mco h/f
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Activités principales :
Les activités principales attendues sont l'analyse et la qualification d'évènement de sécurité et la contribution à la création et l'amélioration des règles de détection.
Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) :
Investigation sur les alertes et incidents via les outils internes et externes
Suivi et gestion des alertes, des incidents et des vulnérabilités (triage, analyse, qualification, résolution)
Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution
Capitalisation (RETEX, base d'incidents et automatisation ...).
Création et amélioration des règles de détection :
Développement de nouvelles règles de détection : Conception et mise en ?uvre de règles de détection basées sur les dernières menaces et vulnérabilités connues.
Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection.
Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement.
Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement.
L'activité comprend également :
La veille en sécurité (technologique, vulnérabilités, menaces)
La participation aux astreintes de l'équipe Expertises/compétences requises :
Sécurité des SI / techniques et solutions de sécurité / Développement de règle de détection / Systèmes, réseaux et stockages / Maitrise langage de requête SIEM (XQL, SPL, KQL...) / Shell, scripts, langage de programmation
Expertises/compétences souhaitables :
Sécurité des SI dans un environnement audiovisuel / Administration des outils de sécurité / Utilisation des outils d'automatisation (SOAR) / Forensic / Pentest / Anglais / Certifications
-
EXPERT SPLUNK F/H
Il y a 4 jours
Paris, Ile-de-France ETHNOL CONSULTING Temps pleinL'Expert Splunk sera chargé d’effectuer les actions d’administration sur l’ensemble des composants Splunk : Installation, Configuration, Maintenance, Mise à jour, Documentation. Vos missions seront les suivantes : * Créer et gérer les règles de détection et d’alerting des menaces dans Splunk SIEM, * Construire des scénarios de détection...
-
DEVOPS / Expert SPLUNK F/H
Il y a 5 jours
Paris, Ile-de-France Agh Consulting Temps pleinDescription de la mission Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. La mission couvre l'installation et la configuration de plusieurs environnements Splunk via une chaîne CI/CD, l'industrialisation des tâches d'administration avec Ansible, le...
-
Devops / expert splunk/ siem / ansible h/f (CDI)
Il y a 1 jour
Paris, Île-de-France Free-Work Temps pleinFree-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique. Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Dans le cadre du renforcement d'une équipe technique, nous recherchons un Expert Splunk / SIEM pour intervenir sur le déploiement,...
-
Expert sailpoint isc – run
Il y a 4 jours
Paris, Île-de-France Free-Work Temps pleinFree-Work est une plateforme qui s'adresse à tous les professionnels des métiers de l'informatique. Ses contenus et son jobboard IT sont mis à disposition 100% gratuitement pour les indépendants et les salariés du secteur. Expert SailPoint ISC ? RUN / Support & Exploitation IAM Contexte de la mission Dans le cadre d?une mission en environnement...
-
Incident Manager
Il y a 3 heures
Paris, Île-de-France NEXTON Temps pleinDescription de l'entrepriseQui sommes-nous ?Rejoindre NEXTON, c'est intégrer une entreprise où convergent l'esprit d'un cabinet de conseil, la créativité d'une Factory et la dynamique d'une ESN ! Grâce à notre expertise, nous accompagnons des clients grands comptes et des pure players tels que SNCF, Orange, et BNP Paribas dans leurs stratégies...
-
Senior Consultant(e) – Fonctionnel Oracle EBS
Il y a 3 heures
Paris, Île-de-France Goodrecruiter Temps pleinCabinet de recrutement/RPO, Goodrecruiter aide ses clients à recruter avec éthique les talents cadres et cadres supérieurs dont ils ont besoin pour renforcer leurs équipes en CDI, CDD, freelancing et management de transition.Senior Consultant(e) – Fonctionnel Oracle EBS - [Renfort MCO R12] F/HParis (télétravail à la discrétion du manager)Démarrage...
-
Expert VMware
Il y a 3 heures
Paris, Île-de-France Experteam Temps pleinDescription de l'entrepriseNé de l’expertise Modern Workplace, Experteam accompagne depuis sa création la transformation digitale des entreprises en réinventant le poste de travail et l’environnement collaboratif. Avec le temps, notre savoir-faire s’est élargi aux infrastructures, à la data et à l’intelligence collective, toujours avec un...
-
Expert ServiceNow H/F
Il y a 3 heures
Paris, Île-de-France NEXTON Temps pleinDescription de l'entrepriseQui sommes-nous ?Rejoindre NEXTON, c'est intégrer une entreprise où convergent l'esprit d'un cabinet de conseil, la créativité d'une Factory et la dynamique d'une ESN ! Grâce à notre expertise, nous accompagnons des clients grands comptes et des pure players tels que SNCF, Orange, et BNP Paribas dans leurs stratégies...
-
Expert Technique Stockage F/H
Il y a 3 heures
Paris, Île-de-France Choisir le Service Public Temps pleinInformations générales Organisme de rattachement Siège de l'AP-HP Référence APHP_2026-24071 Date de début de diffusion ...
-
Responsable d'Équipe Réseau
Il y a 3 jours
Paris, Île-de-France Experis France Temps plein 85 000 € - 110 000 € ContratExperis recherche un(e) Responsable d'Équipe Réseau (RUN & Operations) F/H pour intervenir au sein d’un grand groupe international évoluant dans un environnement critique et multisites. Rattaché(e) au Head of IT Operations, vous assurez le pilotage des opérations réseau, le management de l’équipe Network Operations et l’amélioration continue...