Expert SPLUNK H/F

SQUAD - Cabinet de conseils et d’expertises; Lille; On-site; EUR 65,000 - 90,000; Full time

Job summary

Le Groupe Squad, leader en cybersécurité, recherche pour son agence de Lille un Expert SPLUNK H/F afin de piloter l’ingestion, l’analyse et la détection sur des environnements SIEM.

Vous travaillerez en étroite collaboration avec les RSSI et les équipes Dev/Infra pour définir les logs à exploiter, configurer des règles et des dashboards adaptés aux risques métiers.

Qualifications

• Diplômé(e) bac+4/5, vous justifiez d’au moins 3 ans d’expérience et d'une spécialisation en cybersécurité.
• Connaissances solides en environnements cyber, tels que : EDR/XDR, SIEM/SPLUNK, Cloud Security, gestion des vulnérabilités...
• Excellente communication, capacité à travailler en interface entre plusieurs équipes.
• Rigueur, autonomie, vision orientée risque et compréhension des enjeux métiers.

Responsibilities

• Identifier et prioriser les sources de logs core et métiers à forte valeur, avec les architectes et RSSI du client.
• Piloter l’onboarding de bout en bout : coordination avec équipes Dev / Infra, définition des formats, exigences techniques, suivi de l’intégration.
• Ingestion & parsing Splunk : création et maintenance des TAs, normalisation des logs, optimisation de leur exploitation par le SOC.
• Développer des règles de détection : corrélations, alertes et tableaux de bord adaptés aux risques métiers du client.
• Contribuer au diagnostic métier et à la montée en maturité des capacités de détection.

Skills

Cybersécurité

SIEM SPLUNK

EDR/XDR

Cloud Security

Vulnérabilités

Education

BAC+4/5 en informatique ou cybersécurité

Tools

Splunk

Splunk TAs

Job description

Depuis sa création en 2011, le Groupe s’est imposé comme un leader de la cybersécurité. Grâce à son expertise technique pointue, Squad sécurise les environnements IT, OT, Cloud et IoT des plus grands comptes français et internationaux, en leur permettant de maîtriser durablement leur risque cyber. Début 2024, le Groupe Squad a initié une stratégie de croissance forte, portée par l’acquisition de plusieurs sociétés expertes en cybersécurité, afin de renforcer sa capacité d’intervention à grande échelle.

Notre approche : Modern Cybersecurity !

La Modern Cybersecurity se décline en 7 expertises complémentaires, conçues pour fonctionner de manière coordonnée et couvrir l’ensemble du cycle de maîtrise du risque.

Nouvelle génération d’experts : la transformation engagée par le Groupe est d’abord humaine !

Squad structure l’émergence des NextGen Consultants : des experts augmentés, capables d’articuler une vision stratégique, compréhension des modèles d’intelligence artificielle et maîtrise opérationnelle d’environnements complexes.

Avec plus de 900 experts répartis dans 14 agences en France, en Suisse, en Espagne et au Canada, le Groupe Squad propose une offre autour de quatre grands principes : l’audit, le conseil & l’expertise, l’intégration, et les services managés (MSSP).

Dans le cadre de la croissance de notre agence lilloise, nous recherchons un Expert SPLUNK H/F.

Responsabilités :

• Identifier et prioriser les sources de logs “core” et métiers à forte valeur, avec les architectes et RSSI du client.
• Piloter l’onboarding de bout en bout : coordination avec équipes Dev / Infra, définition des formats, exigences techniques, suivi de l’intégration.
• Ingestion & parsing Splunk : création et maintenance des TAs, normalisation des logs, optimisation de leur exploitation par le SOC.
• Développer des règles de détection : corrélations, alertes et tableaux de bord adaptés aux risques métiers du client.
• Contribuer au diagnostic métier et à la montée en maturité des capacités de détection.

Compétences requises :

• Diplômé(e) bac+4/5, vous justifiez d’au moins 3 ans d’expérience et d'une spécialisation en cybersécurité.
• Connaissances solides en environnements cyber, tels que : EDR/XDR, SIEM/SPLUNK, Cloud Security, gestion des vulnérabilités...
• Excellente communication, capacité à travailler en interface entre plusieurs équipes.
• Rigueur, autonomie, vision orientée risque et compréhension des enjeux métiers.

Intégrer SQUAD en France ou à l’étranger, c’est :

• Bénéficier d’un accompagnement personnalisé qui s’inscrit dans le cadre du « Parcours du consultant ». Un dispositif structurant de montée en compétences qui allie certifications techniques & réglementaires, formations spécialisées et parcours dédiés à l’intelligence artificielle,
• Développer votre expertise et votre prise de parole en animant des MixYourTalent (webinaires), en rédigeant des articles techniques publiés sur notre blog #TheExpert et autres évènements techniques organisés en interne.
• Participer aux meilleurs Tech Event et évènements de références afin de représenter le Groupe Squad, de porter haut nos couleurs et d’assister aux conférences d’experts reconnus afin de développer votre veille technologique (FIC, Les Assises, European Cyber Week, le Risk Summit…)
• Devenir un expert et référent auprès de nos candidats, intervenir auprès de nos écoles partenaires et la possibilité de contribuer aux soutenances à appels d’offres,
• Et surtout beaucoup de fun et de convivialité (#AfterWork, #MeetYourBoss, #TeamSpirit, #DéjeunerEnEquipe, #Soirée RdS, #Soirées d’Intégration, #Sessions CTF)

Signataire du Pacte Mondial des Nations Unies depuis 2015, le Groupe Squad déploie des actions concrètes en faveur de la diversité, du handicap et d’une trajectoire bas carbone.