Analyste SOC Confirmé – Splunk SIEM

Il y a 2 jours

Rennes, Bretagne, France Tricefal Temps plein 45 000 € - 60 000 € Contrat

Analyste SOC confirmé sur le SIEM SPLUNK

Analyste SOC confirmé sur le SIEM SPLUNK.

Modalités :

· Localisation : Paris, Marseille ou Rennes

· Remote : sur site pendant 3 mois puis 2 jours par semaine

· 4/5 années d'expérience sur Splunk requises

· Démarrage : immédiat

· Analyse des alertes de sécurité via Splunk (SIEM)

· Création et amélioration des dashboards, requêtes SPL, corrélations

· Investigation sur incidents : logs, IOC, TTPs

· Traitement des tickets et escalade N2/N3

· Participation aux exercices de threat hunting

· Interaction avec les équipes IT et sécurité

· Script Bash / Python pour automatisations simples

· Supervision et durcissement de systèmes Linux

Compétences à maitriser :

· Splunk : requêtes SPL, dashboards, alertes

· Linux (Debian, RHEL) : analyse de logs, sécurité système

· Bonne compréhension des attaques (MITRE ATT&CK, Kill Chain)

· Connaissance en protocoles réseaux (TCP/IP, DNS, HTTP)

Tricefal travaille en étroite collaboration avec ses clients et consultants afin de cerner au mieux leurs ambitions commerciales et professionnelles respectives.
Notre objectif est de nous positionner au cœur de leur relation symbiotique afin d'en orchestrer la synergie et de les aider à atteindre leurs objectifs de croissance ; qu'ils soient clients à la recherche d’expertises critiques ou consultants à la recherche d’opportunités professionnelles enrichissantes et valorisantes.