Analyste SOC Confirmé – Splunk SIEM
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
Analyste SOC confirmé sur le SIEM SPLUNK
Analyste SOC confirmé sur le SIEM SPLUNK.
Modalités :
· Localisation : Paris, Marseille ou Rennes
· Remote : sur site pendant 3 mois puis 2 jours par semaine
· 4/5 années d'expérience sur Splunk requises
· Démarrage : immédiat
· Analyse des alertes de sécurité via Splunk (SIEM)
· Création et amélioration des dashboards, requêtes SPL, corrélations
· Investigation sur incidents : logs, IOC, TTPs
· Traitement des tickets et escalade N2/N3
· Participation aux exercices de threat hunting
· Interaction avec les équipes IT et sécurité
· Script Bash / Python pour automatisations simples
· Supervision et durcissement de systèmes Linux
Compétences à maitriser :
· Splunk : requêtes SPL, dashboards, alertes
· Linux (Debian, RHEL) : analyse de logs, sécurité système
· Bonne compréhension des attaques (MITRE ATT&CK, Kill Chain)
· Connaissance en protocoles réseaux (TCP/IP, DNS, HTTP)
Tricefal travaille en étroite collaboration avec ses clients et consultants afin de cerner au mieux leurs ambitions commerciales et professionnelles respectives.
Notre objectif est de nous positionner au cœur de leur relation symbiotique afin d'en orchestrer la synergie et de les aider à atteindre leurs objectifs de croissance ; qu'ils soient clients à la recherche d’expertises critiques ou consultants à la recherche d’opportunités professionnelles enrichissantes et valorisantes.