Consultant Cybersécurité Splunk - SIEM et Analyse d'Événements

Capgemini; Lille; Sur place; EUR 42 000 - 62 000; Plein temps

Résumé du poste

Capgemini Lille recherche un expert cybersécurité pour intégrer l’équipe Vigilance. Vous participerez à l’intégration et l’onboarding de sources de logs dans Splunk, et à la configuration des collectes dans une plateforme SIEM.

Vous assurerez la qualité et l’enrichissement des données, participerez à l’administration courante de Splunk et collaborerez avec les équipes cybersécurité et infra pour répondre aux besoins de supervision et de détection.

Qualifications

• Formation BAC+5 en sécurité des systèmes d’information.
• Expérience minimale de 2 ans dans l’intégration de logs sous Splunk ou autre SIEM; 2–3 ans d’utilisation de Splunk.

Responsabilités

• Participer à l'intégration et à l'onboarding de nouvelles sources de logs dans Splunk.
• Configurer, maintenir et optimiser les collectes de journaux dans la plateforme SIEM.
• Assurer la qualité, la normalisation et l'enrichissement des données de sécurité collectées.
• Participer à l'administration courante de Splunk et à son évolution technique.
• Collaborer avec les équipes cybersécurité et infrastructure pour la supervision et la détection.
• Contribuer à l'analyse des événements de sécurité et au maintien des capacités de surveillance du SI.

Connaissances

Splunk

SIEM

Log ingestion

Anglais courant

Formation

BAC+5 en Sécurité des SI

Outils

Splunk Power User

Splunk Admin

Description du poste

Capgemini Lille recherche un expert cybersécurité pour intégrer l’équipe Vigilance. Vous participerez à l’intégration et l’onboarding de sources de logs dans Splunk, et à la configuration des collectes dans une plateforme SIEM.

Vous assurerez la qualité et l’enrichissement des données, participerez à l’administration courante de Splunk et collaborerez avec les équipes cybersécurité et infra pour répondre aux besoins de supervision et de détection.