Expert Splunk

Il y a 3 jours

ÎledeFrance, Île-de-France Sancuac Temps plein 70 000 € - 110 000 €/an

Gratuit avec email ou Google

Enregistrez cette offre et organisez votre recherche

Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.

Gratuit avec email ou Google

Dans le cadre d'une mission client, nous recherchons un(e) expert(e) Splunk capable d'intervenir de l'architecture jusqu'à la détection.

concevoir, déployer et faire évoluer des architectures Splunk Enterprise et/ou Splunk Cloud (distribuées, clusterisées)
intégrer et normaliser les sources de logs (Universal et Heavy Forwarders, add-ons, CIM, parsing)
développer et maintenir des cas d'usage de détection en SPL et sur Splunk Enterprise Security
construire tableaux de bord et rapports pour les analystes et les clients
optimiser performances, volumétrie de licence et rétention
assurer le maintien en conditions opérationnelles : montées de version, supervision de la plateforme, troubleshooting
appuyer les analystes SOC lors des investigations et des réponses à incident
documenter et transmettre vos compétences à l'équipe
au moins 5 ans d'expérience sur Splunk en environnement de production
certification Splunk en cours de validité
appréciées : Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk Certified Cybersecurity Defense Analyst ou Engineer
maîtrise avancée du SPL, des data models, du CIM et des accélérations
bonne connaissance des environnements SOC et du framework MITRE ATT&CK
à l'aise sous Linux, scripting Python apprécié
appréciés également : Splunk SOAR, expérience d'un autre SIEM, environnements cloud (Azure, AWS)
anglais technique lu et écrit
autonomie, rigueur rédactionnelle et sens de la relation client