Consultante / Consultant Cybersécurité Splunk

Groupe Talents Handicap; Lezennes; On-site; EUR 42,000 - 64,000; Full time

Job summary

Groupe Talents Handicap recherche un spécialiste cybersécurité pour intégrer l'équipe Vigilance à Lezennes. Vous contribuerez à l'intégration de sources de logs dans Splunk et à l'optimisation des collectes dans la plateforme SIEM.

Vous serez chargé d'assurer la qualité et l'enrichissement des données de sécurité, l'administration courante de Splunk et son évolution technique, en collaboration avec les équipes cybersécurité et infrastructure.

Qualifications

• Participer à l'intégration et à l'onboarding de nouvelles sources de logs dans Splunk
• Collaborer avec les équipes cybersécurité et infrastructure afin de répondre aux besoins de supervision et de détection

Responsibilities

• Participer à l'intégration et à l'onboarding de nouvelles sources de logs dans Splunk
• Configurer, maintenir et optimiser les collectes de journaux au sein de la plateforme SIEM
• Assurer la qualité, la normalisation et l'enrichissement des données de sécurité collectées
• Participer à l'administration courante de Splunk et à son évolution technique
• Collaborer avec les équipes cybersécurité et infrastructure afin de répondre aux besoins de supervision et de détection
• Contribuer à l'analyse des événements de sécurité et au maintien des capacités de surveillance du SI

Tools

Splunk SIEM

Job description

Vos missions

Au sein de notre équipe Cybersécurité Vigilance, vos principales activités seront les suivantes :

• Participer à l'intégration et à l'onboarding de nouvelles sources de logs dans Splunk
• Configurer, maintenir et optimiser les collectes de journaux au sein de la plateforme SIEM
• Assurer la qualité, la normalisation et l'enrichissement des données de sécurité collectées
• Participer à l'administration courante de Splunk et à son évolution technique
• Collaborer avec les équipes cybersécurité et infrastructure afin de répondre aux besoins de supervision et de détection
• Contribuer à l'analyse des événements de sécurité et au maintien des capacités de surveillance du SI