Notre client, agrandit son équipe Security Operations. Il cherche un·e spécialiste Splunk prêt·e à se lancer.

Votre mission

• Vous êtes le lien entre la technologie et les équipes de défense.
• Vous aidez des entreprises de tous les secteurs à tirer le meilleur de Splunk pour détecter les menaces plus tôt, enquêter plus vite et automatiser ce qui peut l’être.
• Vous faites à la fois de l’engineering et du conseil, et vous ne vous ennuierez pas.

Vos responsabilités

• Construire : vous concevez et déployez des environnements Splunk et Splunk ES robustes, et vous faites évoluer les plateformes existantes vers les dernières versions.
• Détecter : avec les analystes SOC, vous imaginez et affinez des scénarios de détection qui fonctionnent sur le terrain, y compris grâce à l’analyse comportementale.
• Automatiser : vous créez des playbooks SOAR pour que les équipes passent moins de temps sur les tâches répétitives.
• Connecter : vous intégrez les sources de données et les outils de sécurité pour que la plateforme ait une vue complète.
• Dépanner : quand ça coince, c’est vous qu’on appelle, et vous trouvez la cause.
• Transmettre : vous conseillez, vous documentez et vous rendez les équipes clientes autonomes.

Votre profil

• Plusieurs années d’expérience réussie dans l’univers SIEM, SOC ou détection.
• Splunk n’a plus de secrets pour vous : architecture, administration, données. Splunk ES et SOAR font partie de votre quotidien, ou presque.
• Vous êtes à l’aise sous Linux, vous comprenez les réseaux et vous écrivez du Python ou utilisez des API sans difficulté.
• Vous savez prendre du recul, vulgariser un sujet technique et gagner la confiance d’un client.
• Vous travaillez en français et vous êtes à l’aise en anglais.
• Une certification Splunk est un vrai plus.

Ce qui vous attend

Des projets variés, une équipe d’experts bienveillants, de l’autonomie et la possibilité de faire vraiment bouger les choses.

Ce poste s’adresse indifféremment aux personnes de tous genres.