Analyste SOC confirmé sur le SIEM SPLUNK

Tricefal; Paris, Marseille, Rennes; Sur place; EUR 45 000 - 60 000; Plein temps

Résumé du poste

Tricefal recherche un Analyste SOC confirmé pour analyser les alertes de sécurité via Splunk et améliorer les dashboards. Le poste requiert 4/5 années d'expérience et des compétences en Linux, ainsi qu'une bonne compréhension des attaques.

Le candidat doit être capable de gérer des incidents et d'interagir efficacement avec les équipes IT et sécurité. Ce poste est basé à Paris avec option de travail hybride après 3 mois.

Qualifications

• 4/5 années d'expérience sur Splunk requises.
• Bonne compréhension des attaques (MITRE ATT&CK, Kill Chain).
• Compétences sur scripting Bash/Python pour automatisations simples.

Responsabilités

• Analyse des alertes de sécurité via Splunk (SIEM).
• Création et amélioration des dashboards, requêtes SPL, corrélations.
• Investigation sur incidents : logs, IOC, TTPs.
• Traitement des tickets et escalade N2/N3.
• Participation aux exercices de threat hunting.
• Interaction avec les équipes IT et sécurité.
• Supervision et durcissement de systèmes Linux.

Connaissances

Splunk (requêtes SPL, dashboards, alertes)

Linux (Debian, RHEL)

Connaissance des protocoles réseaux (TCP/IP, DNS, HTTP)

Description du poste

Analyste SOC confirmé sur le SIEM SPLUNK

Modalités

• Localisation : Paris, Marseille ou Rennes
• Remote : sur site pendant 3 mois puis 2 jours par semaine
• 4/5 années d’expérience sur Splunk requises
• Démarrage : immédiat

Responsabilités

• Analyse des alertes de sécurité via Splunk (SIEM)
• Création et amélioration des dashboards, requêtes SPL, corrélations
• Investigation sur incidents : logs, IOC, TTPs
• Traitement des tickets et escalade N2/N3
• Participation aux exercices de threat hunting
• Interaction avec les équipes IT et sécurité
• Script Bash / Python pour automatisations simples
• Supervision et durcissement de systèmes Linux

Compétences à maitriser

• Splunk : requêtes SPL, dashboards, alertes
• Linux (Debian, RHEL) : analyse de logs, sécurité système
• Bonne compréhension des attaques (MITRE ATT&CK, Kill Chain)
• Connaissance en protocoles réseaux (TCP/IP, DNS, HTTP)