Ingénieur / Expert Splunk SOC – Habilité ou Habilitable
Contexte
Notre client souhaite renforcer son équipe SOC avec un profil expérimenté disposant d’une forte expertise Splunk / SIEM / détection sécurité .
L’objectif est d’améliorer les capacités de détection, d’automatisation et de supervision du SOC au sein de l’environnement Splunk, en apportant une expertise technique avancée et en accompagnant les équipes vers davantage d’autonomie.
Prérequis indispensable : le candidat doit être habilité ou habilitable.
Localisation : Provence-Alpes-Côte d’Azur (PACA)
Vos missions
Au sein de l’équipe SOC, vous interviendrez notamment sur les sujets suivants :
Concevoir, développer et référencer des règles de détection dans Splunk .
Challenger, analyser et optimiser les règles de détection existantes.
Concevoir et améliorer les dashboards Splunk nécessaires aux activités de supervision.
Participer à l’automatisation des processus et cas d’usage SOC.
Assurer la qualité, la pertinence et la maintenabilité des règles mises en production.
Documenter les règles, standards et bonnes pratiques.
Mapper et référencer les cas d’usage selon des frameworks de cybersécurité tels que MITRE ATT&CK .
Apporter une expertise technique avancée à l’équipe SOC.
Accompagner et former les équipes afin de favoriser une autonomie durable .
Être force de proposition et challenger les pratiques existantes.
Livrables attendus
Règles de détection Splunk opérationnelles, documentées et référencées.
Dashboards et mécanismes d’automatisation.
Rapport de challenge et d’optimisation des règles existantes.
Documentation des standards et bonnes pratiques.
Mapping des cas d’usage avec MITRE ATT&CK .
Supports de transfert de compétences et/ou de formation à destination de l’équipe SOC.