Architecte Splunk & SIEM – Détection, SOC et Cloud

Sancuac; Île-de-France; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Sancuac recherche un expert Splunk capable d intervenir de l architecture jusqu à la détection. Vous concevrez et déploierez des architectures Splunk Enterprise et/ou Cloud, intégrerez les sources de logs et développez des usages de détection en SPL et Splunk ES.

Vous effectuerez des tableaux de bord et rapports pour les analystes et les clients, optimiserez les performances et la rétention, et assurerez le maintien en conditions opérationnelles en lien avec les équipes SOC.

Qualifications

• Au moins 5 ans d'expérience sur Splunk en production.
• Certifications Splunk en cours de validité.
• Préféré: Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk Certified Cybersecurity Defense Analyst ou Engineer.
• Maîtrise avancée du SPL, data models, CIM et accélérations.
• Bonne connaissance des environnements SOC et du framework MITRE ATT&CK.
• À l'aise sous Linux, scripting Python apprécié.
• Splunk SOAR apprécié, expérience d'un autre SIEM et environnements cloud (Azure, AWS).
• Anglais technique lu et écrit.
• Autonomie, rigueur rédactionnelle et sens de la relation client.

Responsabilités

• Concevoir et déployer des architectures Splunk Enterprise et Cloud, déployer des clusters.
• Intégrer et normaliser les sources de logs (Universal et Heavy Forwarders, add-ons, CIM, parsing).
• Développer et maintenir des cas d'usage de détection en SPL et sur Splunk Enterprise Security.
• Construire tableaux de bord et rapports pour les analystes et les clients.
• Optimiser performances, volumétrie de licence et rétention.
• Maintenir les conditions opérationnelles : montées de version, supervision, troubleshooting.
• Appuyer les analystes SOC lors des investigations et des réponses à incident.
• Documenter et transmettre les compétences à l'équipe.

Connaissances

Splunk architecture

SPL mastery

SOC support

Python scripting

Client relation

Performance tuning

Cloud concepts

Outils

Splunk Enterprise

Splunk Cloud

CIM

Splunk Enterprise Security

Splunk SOAR

Linux

Python

Description du poste

Sancuac recherche un expert Splunk capable d intervenir de l architecture jusqu à la détection. Vous concevrez et déploierez des architectures Splunk Enterprise et/ou Cloud, intégrerez les sources de logs et développez des usages de détection en SPL et Splunk ES.

Vous effectuerez des tableaux de bord et rapports pour les analystes et les clients, optimiserez les performances et la rétention, et assurerez le maintien en conditions opérationnelles en lien avec les équipes SOC.