Expert Splunk (H/F) | 5 ans d'expérience minimum

Sancuac; Île-de-France; On-site; EUR 70,000 - 110,000; Full time

Job summary

Sancuac recherche un expert Splunk capable d intervenir de l architecture jusqu à la détection. Vous concevrez et déploierez des architectures Splunk Enterprise et/ou Cloud, intégrerez les sources de logs et développez des usages de détection en SPL et Splunk ES.

Vous effectuerez des tableaux de bord et rapports pour les analystes et les clients, optimiserez les performances et la rétention, et assurerez le maintien en conditions opérationnelles en lien avec les équipes SOC.

Qualifications

• Au moins 5 ans d'expérience sur Splunk en production.
• Certifications Splunk en cours de validité.
• Préféré: Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk Certified Cybersecurity Defense Analyst ou Engineer.
• Maîtrise avancée du SPL, data models, CIM et accélérations.
• Bonne connaissance des environnements SOC et du framework MITRE ATT&CK.
• À l'aise sous Linux, scripting Python apprécié.
• Splunk SOAR apprécié, expérience d'un autre SIEM et environnements cloud (Azure, AWS).
• Anglais technique lu et écrit.
• Autonomie, rigueur rédactionnelle et sens de la relation client.

Responsibilities

• Concevoir et déployer des architectures Splunk Enterprise et Cloud, déployer des clusters.
• Intégrer et normaliser les sources de logs (Universal et Heavy Forwarders, add-ons, CIM, parsing).
• Développer et maintenir des cas d'usage de détection en SPL et sur Splunk Enterprise Security.
• Construire tableaux de bord et rapports pour les analystes et les clients.
• Optimiser performances, volumétrie de licence et rétention.
• Maintenir les conditions opérationnelles : montées de version, supervision, troubleshooting.
• Appuyer les analystes SOC lors des investigations et des réponses à incident.
• Documenter et transmettre les compétences à l'équipe.

Skills

Splunk architecture

SPL mastery

SOC support

Python scripting

Client relation

Performance tuning

Cloud concepts

Tools

Splunk Enterprise

Splunk Cloud

CIM

Splunk Enterprise Security

Splunk SOAR

Linux

Python

Job description

Dans le cadre d'une mission client, nous recherchons un(e) expert(e) Splunk capable d'intervenir de l'architecture jusqu'à la détection.

• concevoir, déployer et faire évoluer des architectures Splunk Enterprise et/ou Splunk Cloud (distribuées, clusterisées)
• intégrer et normaliser les sources de logs (Universal et Heavy Forwarders, add-ons, CIM, parsing)
• développer et maintenir des cas d'usage de détection en SPL et sur Splunk Enterprise Security
• construire tableaux de bord et rapports pour les analystes et les clients
• optimiser performances, volumétrie de licence et rétention
• assurer le maintien en conditions opérationnelles : montées de version, supervision de la plateforme, troubleshooting
• appuyer les analystes SOC lors des investigations et des réponses à incident
• documenter et transmettre vos compétences à l'équipe
• au moins 5 ans d'expérience sur Splunk en environnement de production
• certification Splunk en cours de validité
• appréciées : Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk Certified Cybersecurity Defense Analyst ou Engineer
• maîtrise avancée du SPL, des data models, du CIM et des accélérations
• bonne connaissance des environnements SOC et du framework MITRE ATT&CK
• à l'aise sous Linux, scripting Python apprécié
• appréciés également : Splunk SOAR, expérience d'un autre SIEM, environnements cloud (Azure, AWS)
• anglais technique lu et écrit
• autonomie, rigueur rédactionnelle et sens de la relation client