Expert SPLUNK H/F

SQUAD - Cabinet de conseils et d’expertises; Lille; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

SQUAD - Cabinet de conseils et d’expertises recherche un Expert SPLUNK H/F pour notre agence de Lille afin de sécuriser les environnements IT, OT, Cloud et IoT de nos clients. Vous piloterez l’ingestion, le parsing Splunk et le développement de règles de détection adaptées aux risques métiers.

Profil: bac+4/5 en cybersécurité avec au moins 3 ans d’expérience, solides connaissances EDR/XDR, SIEM/Splunk et Cloud Security. Poste en CDI, localisation Lille ou déplacement international possible.

Qualifications

• Diplômé(e) bac+4/5, vous justifiez d’au moins 3 ans d’expérience et d'une spécialisation en cybersécurité.
• Connaissances solides en environnements cyber (EDR/XDR, SIEM/Splunk, Cloud Security).
• Excellente communication et travail en interface entre équipes.

Responsabilités

• Identifier et prioriser les sources de logs core et métiers à forte valeur, avec les architectes et RSSI du client.
• Piloter l’onboarding de bout en bout: coordination Dev/Infra, formats et intégration.
• Ingestion et parsing Splunk: création et maintenance des TAs, normalisation des logs et optimisation SOC.
• Développer des règles de détection: corrélations, alertes et dashboards adaptés aux risques métiers.
• Contribuer au diagnostic métier et à la montée en maturité des capacités de détection.

Connaissances

Splunk

EDR/XDR

SIEM

Cloud Security

Formation

Bac+4/5 en cybersécurité

Description du poste

Depuis sa création en 2011, le Groupe s’est imposé comme un leader de la cybersécurité. Grâce à son expertise technique pointue, Squad sécurise les environnements IT, OT, Cloud et IoT des plus grands comptes français et internationaux, en leur permettant de maîtriser durablement leur risque cyber. Début 2024, le Groupe Squad a initié une stratégie de croissance forte, portée par l’acquisition de plusieurs sociétés expertes en cybersécurité, afin de renforcer sa capacité d’intervention à grande échelle.

Notre approche : Modern Cybersecurity !

La Modern Cybersecurity se décline en 7 expertises complémentaires, conçues pour fonctionner de manière coordonnée et couvrir l’ensemble du cycle de maîtrise du risque.

Nouvelle génération d’experts : la transformation engagée par le Groupe est d’abord humaine !

Squad structure l’émergence des NextGen Consultants : des experts augmentés, capables d’articuler une vision stratégique, compréhension des modèles d’intelligence artificielle et maîtrise opérationnelle d’environnements complexes.

Avec plus de 900 experts répartis dans 14 agences en France, en Suisse, en Espagne et au Canada, le Groupe Squad propose une offre autour de quatre grands principes : l’audit, le conseil & l’expertise, l’intégration, et les services managés (MSSP).

Dans le cadre de la croissance de notre agence lilloise, nous recherchons un Expert SPLUNK H/F.

Responsabilités :

• Identifier et prioriser les sources de logs “core” et métiers à forte valeur, avec les architectes et RSSI du client.
• Piloter l’onboarding de bout en bout : coordination avec équipes Dev / Infra, définition des formats, exigences techniques, suivi de l’intégration.
• Ingestion & parsing Splunk : création et maintenance des TAs, normalisation des logs, optimisation de leur exploitation par le SOC.
• Développer des règles de détection : corrélations, alertes et tableaux de bord adaptés aux risques métiers du client.
• Contribuer au diagnostic métier et à la montée en maturité des capacités de détection.

Compétences requises :

• Diplômé(e) bac+4/5, vous justifiez d’au moins 3 ans d’expérience et d'une spécialisation en cybersécurité.
• Connaissances solides en environnements cyber, tels que : EDR/XDR, SIEM/SPLUNK, Cloud Security, gestion des vulnérabilités...
• Excellente communication, capacité à travailler en interface entre plusieurs équipes.
• Rigueur, autonomie, vision orientée risque et compréhension des enjeux métiers.

Intégrer SQUAD en France ou à l’étranger, c’est :

• Bénéficier d’un accompagnement personnalisé qui s’inscrit dans le cadre du « Parcours du consultant ». Un dispositif structurant de montée en compétences qui allie certifications techniques & réglementaires, formations spécialisées et parcours dédiés à l’intelligence artificielle,
• Développer votre expertise et votre prise de parole en animant des MixYourTalent (webinaires), en rédigeant des articles techniques publiés sur notre blog #TheExpert et autres évènements techniques organisés en interne.
• Participer aux meilleurs Tech Event et évènements de références afin de représenter le Groupe Squad, de porter haut nos couleurs et d’assister aux conférences d’experts reconnus afin de développer votre veille technologique (FIC, Les Assises, European Cyber Week, le Risk Summit…)
• Devenir un expert et référent auprès de nos candidats, intervenir auprès de nos écoles partenaires et la possibilité de contribuer aux soutenances à appels d’offres,
• Et surtout beaucoup de fun et de convivialité (#AfterWork, #MeetYourBoss, #TeamSpirit, #DéjeunerEnEquipe, #Soirée RdS, #Soirées d’Intégration, #Sessions CTF)

Signataire du Pacte Mondial des Nations Unies depuis 2015, le Groupe Squad déploie des actions concrètes en faveur de la diversité, du handicap et d’une trajectoire bas carbone. Envie d’en savoir plus ? Postulez dès à présent, nous serons ravis de vous rencontrer !