Analyste SOC Splunk N2/N3 - Threat Hunting & Cloud Logs

Randstad Digital France; Île-de-France; Hybride; EUR 52 000 - 78 000; Plein temps

Avantages offerts par ce poste

Tickets restaurants

Support psychologique 24/7

Formation Randstad University

Transport pris en charge

Télétravail jusqu’à 2 jours/semaine

34 jours de congés/an

Parrainage

Résumé du poste

Randstad Digital France recrute des analystes SOC (N2/N3) avec une expertise sur Splunk et Azure Sentinel pour des missions longues dans les télécoms et les médias. Vous surveillerez, investiguerez et répondrez aux incidents et participerez à la chasse aux menaces et à l’amélioration continue des règles et des dashboards.

Le poste offre du télétravail jusqu’à 2 jours par semaine, 34 jours de congés, des avantages CSE et des opportunités de formation (Randstad University).

Qualifications

• Expérience significative (3–5 ans) en SOC (N2/N3) avec SIEM.
• Maîtrise de Splunk et Azure Sentinel.
• Connaissance des règles d'analyse, playbooks et workbooks dans Sentinel.
• Connaissances Cyber Kill Chain et MITRE ATT&CK.
• Bonnes pratiques de sécurité cloud.
• Analyse de logs: Windows Event Logs, Sysmon, Azure Activity Logs.
• Réseau: TCP/IP, pare-feu, VPN.
• Capacité à mener des investigations d'incidents complexes et à rédiger des rapports.

Responsabilités

• Surveiller et investiguer les alertes de sécurité avec Splunk et d'autres outils.
• Mener des investigations de sécurité, identifier la cause et l'étendue de l’attaque.
• Analyser des logs Cloud pour confirmer ou infirmer les incidents.
• Réaliser la réponse aux incidents (confinement, éradication, récupération).
• Documenter les incidents et produire des rapports post-mortem.
• Chasser les menaces (Threat Hunting) avec Splunk et CTI.
• Améliorer les requêtes de chasse et les dashboards dans Sentinel.
• Intégrer de nouvelles sources de données dans Sentinel et affiner les cas d’usage.

Connaissances

Splunk expertise

Azure Sentinel

SIEM experience

Threat hunting

Incident response

Formation

Diplôme en informatique ou cybersécurité

Outils

Logic Apps

Sentinel dashboards

Description du poste

Randstad Digital France recrute des analystes SOC (N2/N3) avec une expertise sur Splunk et Azure Sentinel pour des missions longues dans les télécoms et les médias. Vous surveillerez, investiguerez et répondrez aux incidents et participerez à la chasse aux menaces et à l’amélioration continue des règles et des dashboards.

Le poste offre du télétravail jusqu’à 2 jours par semaine, 34 jours de congés, des avantages CSE et des opportunités de formation (Randstad University).