Expert Splunk SIEM pour SOC | Automatisation & Dashboards

CyberTribe; Provence-Alpes-Côte d'Azur; Sur place; EUR 70 000 - 95 000; Plein temps

Résumé du poste

CyberTribe recherche un profil SOC/SIEM expérimenté pour renforcer l’équipe, avec une expertise avancée Splunk et détection sécurité. Vous concevez et faites évoluer les règles, développez des dashboards et contribuez à l’automatisation et à la supervision des opérations.

Vous travaillerez en autonomie, référencerez les cas d’usage selon MITRE ATT&CK, et documenterez les standards et bonnes pratiques. Diplôme/habilitation requis, et capacité à former l’équipe pour gagner en autonomie durable.

Qualifications

• Expérience solide en SOC/SIEM.
• Maîtrise de Splunk et des règles de détection.
• Capacité à concevoir des dashboards Splunk.
• Autonomie et sens de l’initiative.
• Habilitation ou habilitable exigée.

Responsabilités

• Concevoir, développer et référencer des règles de détection dans Splunk.
• Challenger, analyser et optimiser les règles de détection existantes.
• Concevoir et améliorer les dashboards Splunk nécessaires à la supervision.
• Participer à l’automatisation des processus et cas d’usage SOC.
• Assurer la qualité, la pertinence et la maintenabilité des règles en production.
• Documenter les règles, standards et bonnes pratiques.
• Mapper les cas d’usage selon MITRE ATT&CK.
• Apporter une expertise technique avancée à l’équipe SOC.
• Accompagner et former les équipes afin de favoriser une autonomie durable.
• Être force de proposition et challenger les pratiques existantes.

Connaissances

Splunk

SIEM

Automatisation SOC

Autonomie

Règles de détection

Outils

MITRE ATT&CK

Description du poste

CyberTribe recherche un profil SOC/SIEM expérimenté pour renforcer l’équipe, avec une expertise avancée Splunk et détection sécurité. Vous concevez et faites évoluer les règles, développez des dashboards et contribuez à l’automatisation et à la supervision des opérations.

Vous travaillerez en autonomie, référencerez les cas d’usage selon MITRE ATT&CK, et documenterez les standards et bonnes pratiques. Diplôme/habilitation requis, et capacité à former l’équipe pour gagner en autonomie durable.