Expert Splunk – Ingénierie SIEM & Détection Avancée

SQUAD - Cabinet de conseils et d’expertises; Lille; Sur place; EUR 55 000 - 75 000; Plein temps

Résumé du poste

SQUAD - Cabinet de conseils et d’expertises recherche un Expert SPLUNK H/F pour notre agence de Lille afin de sécuriser les environnements IT, OT, Cloud et IoT de nos clients. Vous piloterez l’ingestion, le parsing Splunk et le développement de règles de détection adaptées aux risques métiers.

Profil: bac+4/5 en cybersécurité avec au moins 3 ans d’expérience, solides connaissances EDR/XDR, SIEM/Splunk et Cloud Security. Poste en CDI, localisation Lille ou déplacement international possible.

Qualifications

• Diplômé(e) bac+4/5, vous justifiez d’au moins 3 ans d’expérience et d'une spécialisation en cybersécurité.
• Connaissances solides en environnements cyber (EDR/XDR, SIEM/Splunk, Cloud Security).
• Excellente communication et travail en interface entre équipes.

Responsabilités

• Identifier et prioriser les sources de logs core et métiers à forte valeur, avec les architectes et RSSI du client.
• Piloter l’onboarding de bout en bout: coordination Dev/Infra, formats et intégration.
• Ingestion et parsing Splunk: création et maintenance des TAs, normalisation des logs et optimisation SOC.
• Développer des règles de détection: corrélations, alertes et dashboards adaptés aux risques métiers.
• Contribuer au diagnostic métier et à la montée en maturité des capacités de détection.

Connaissances

Splunk

EDR/XDR

SIEM

Cloud Security

Formation

Bac+4/5 en cybersécurité

Description du poste

SQUAD - Cabinet de conseils et d’expertises recherche un Expert SPLUNK H/F pour notre agence de Lille afin de sécuriser les environnements IT, OT, Cloud et IoT de nos clients. Vous piloterez l’ingestion, le parsing Splunk et le développement de règles de détection adaptées aux risques métiers.

Profil: bac+4/5 en cybersécurité avec au moins 3 ans d’expérience, solides connaissances EDR/XDR, SIEM/Splunk et Cloud Security. Poste en CDI, localisation Lille ou déplacement international possible.