Architecte Cybersécurité Splunk

UNEAT; Lyon; Hybride; Confidentiel; Plein temps

Résumé du poste

Une entreprise spécialisée en cybersécurité recherche un(e) Consultant(e) en cybersécurité pour définir et piloter des projets autour de l'architecture Splunk. Vous serez responsable de garantir la sécurité des systèmes tout en intégrant des solutions DevOps via Ansible. Le candidat idéal aura une expertise confirmée en Splunk ainsi qu'une expérience en Cloud AWS. Des avantages incluant la possibilité de télétravail sont offerts.

Prestations

Développement professionnel personnalisé

Télétravail possible

Qualifications

• Certifications en Splunk appréciées.
• Expérience en automatisation et DevOps.
• Capacité à gérer des données hétérogènes.

Responsabilités

• Définir l'architecture Splunk.
• Assurer la sécurité des services Splunk.
• Déployer des composants avec Ansible.
• Gérer le cycle de vie avec CI/CD.
• Piloter le Plan de Reprise d'Activité.

Connaissances

Expertise Splunk

DevOps culture

Ansible mastery

Gitlab CI proficiency

Scripting (Python, Shell)

Log parsing proficiency

Understanding of Linux environments

AWS Cloud knowledge

Description du poste

Au sein des équipes U.Neat, nous recherchons un(e) Consultant(e) spécialisé(e) sur les activités de conseil cybersécurité.

CONTEXTE

U.NEAT propose des services d’expertises cybersécurités répartis sur deux pôles :

1/ Cyber Defense Center : Service SOC managé et CSIRT

2/ Consulting & Expertise : service d’assistance technique cyber

Vos missions

La prestation consistera à contribuer aux activités suivantes :

Architecture & Design :

• Définir, valider et faire évoluer l'architecture Splunk.
• Concevoir et mettre en œuvre les stratégies de collecte sur le Cloud (AWS)

Expertise SIEM :

• Assurer l'intégration, le maintien en condition opérationnelle (MCO) et de sécurité (MCS) des briques Splunk Core, Enterprise Security et Threat Intelligence Framework

Automatisation & DevOps :

• Déployer les composants via Ansible (création de playbooks)
• Gérer le cycle de vie des Apps/TA via une chaîne CI/CD (Gitlab)

Ingénierie de la donnée :

• Maîtriser le parsing complexe (REGEX), la création de tableaux de bord avancés (XML & Studio) et la gestion de d'index.

Résilience :

• Définir et piloter la mise en œuvre du Plan de Reprise d'Activité (PRA) de l'application

Lead Technique :

• Agir en tant que référent sur la solution et assurer un support de premier niveau sur le périmètre

Vos compétences

• Expertise Splunk, niveau Architecte confirmé (Certification appréciée).
• Culture DevOps, maîtrise de Ansible, Gitlab CI et scripting (Python, Shell)
• Maitrise du parsing de logs et de la manipulation de données hétérogènes
• Infrastructure, connaissances solides des environnements Linux et du Cloud AWS

Avantages

• Vous participez au développement d’une entreprise jeune, en croissance, spécialiste de la cybersécurité
• Un parcours RSE et de développement professionnel personnalisé
• Télétravail possible