Expert Splunk
Il y a 4 jours
France
SANCUAC
Temps plein
50 000 € - 60 000 € Contrat
Gratuit avec email ou Google
Enregistrez cette offre et organisez votre recherche
Créez un compte gratuit pour enregistrer des offres d'emploi, créer des alertes et revenir à cette liste depuis votre tableau de bord.
Gratuit avec email ou Google
En continuant, vous acceptez nos Conditions d’utilisation & Politique de confidentialité.
LE POSTE
Dans le cadre d'une mission client, nous recherchons un(e) expert(e) Splunk capable d'intervenir de l'architecture jusqu'à la détection.
VOS MISSIONS
• concevoir, déployer et faire évoluer des architectures Splunk Enterprise et/ou Splunk Cloud (distribuées, clusterisées)
• intégrer et normaliser les sources de logs (Universal et Heavy Forwarders, add-ons, CIM, parsing)
• développer et maintenir des cas d'usage de détection en SPL et sur Splunk Enterprise Security
• construire tableaux de bord et rapports pour les analystes et les clients
• optimiser performances, volumétrie de licence et rétention
• assurer le maintien en conditions opérationnelles : montées de version, supervision de la plateforme, troubleshooting
• appuyer les analystes SOC lors des investigations et des réponses à incident
• documenter et transmettre vos compétences à l'équipe
VOTRE PROFIL
• au moins 5 ans d'expérience sur Splunk en environnement de production
• certification Splunk en cours de validité
• appréciées : Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk Certified Cybersecurity Defense Analyst ou Engineer
• maîtrise avancée du SPL, des data models, du CIM et des accélérations
• bonne connaissance des environnements SOC et du framework MITRE ATT&CK
• à l'aise sous Linux, scripting Python apprécié
• appréciés également : Splunk SOAR, expérience d'un autre SIEM, environnements cloud (Azure, AWS)
• anglais technique lu et écrit
• autonomie, rigueur rédactionnelle et sens de la relation client CE QUE NOUS PROPOSONS
• rémunération : 50-60K brut / an
• organisation : Hybride
• démarrage : ASAP
• concevoir, déployer et faire évoluer des architectures Splunk Enterprise et/ou Splunk Cloud (distribuées, clusterisées)
• intégrer et normaliser les sources de logs (Universal et Heavy Forwarders, add-ons, CIM, parsing)
• développer et maintenir des cas d'usage de détection en SPL et sur Splunk Enterprise Security
• construire tableaux de bord et rapports pour les analystes et les clients
• optimiser performances, volumétrie de licence et rétention
• assurer le maintien en conditions opérationnelles : montées de version, supervision de la plateforme, troubleshooting
• appuyer les analystes SOC lors des investigations et des réponses à incident
• documenter et transmettre vos compétences à l'équipe
VOTRE PROFIL
• au moins 5 ans d'expérience sur Splunk en environnement de production
• certification Splunk en cours de validité
• appréciées : Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk Certified Cybersecurity Defense Analyst ou Engineer
• maîtrise avancée du SPL, des data models, du CIM et des accélérations
• bonne connaissance des environnements SOC et du framework MITRE ATT&CK
• à l'aise sous Linux, scripting Python apprécié
• appréciés également : Splunk SOAR, expérience d'un autre SIEM, environnements cloud (Azure, AWS)
• anglais technique lu et écrit
• autonomie, rigueur rédactionnelle et sens de la relation client CE QUE NOUS PROPOSONS
• rémunération : 50-60K brut / an
• organisation : Hybride
• démarrage : ASAP