Analyste SOC Confirmé – Splunk SIEM & Dashboards

Tricefal; Paris, Marseille, Rennes; Hybride; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Tricefal recherche un Analyste SOC confirmé pour analyser les alertes de sécurité via Splunk et améliorer les dashboards. Le poste requiert 4/5 années d'expérience et des compétences en Linux, ainsi qu'une bonne compréhension des attaques.

Le candidat doit être capable de gérer des incidents et d'interagir efficacement avec les équipes IT et sécurité. Ce poste est basé à Paris avec option de travail hybride après 3 mois.

Qualifications

• 4/5 années d'expérience sur Splunk requises.
• Bonne compréhension des attaques (MITRE ATT&CK, Kill Chain).
• Compétences sur scripting Bash/Python pour automatisations simples.

Responsabilités

• Analyse des alertes de sécurité via Splunk (SIEM).
• Création et amélioration des dashboards, requêtes SPL, corrélations.
• Investigation sur incidents : logs, IOC, TTPs.
• Traitement des tickets et escalade N2/N3.
• Participation aux exercices de threat hunting.
• Interaction avec les équipes IT et sécurité.
• Supervision et durcissement de systèmes Linux.

Connaissances

Splunk (requêtes SPL, dashboards, alertes)

Linux (Debian, RHEL)

Connaissance des protocoles réseaux (TCP/IP, DNS, HTTP)

Description du poste

Tricefal recherche un Analyste SOC confirmé pour analyser les alertes de sécurité via Splunk et améliorer les dashboards. Le poste requiert 4/5 années d'expérience et des compétences en Linux, ainsi qu'une bonne compréhension des attaques.

Le candidat doit être capable de gérer des incidents et d'interagir efficacement avec les équipes IT et sécurité. Ce poste est basé à Paris avec option de travail hybride après 3 mois.