Ingénieur Cybersécurité Splunk – Détection & Automation SOC

Groupe LR Technologies; Aix-en-Provence; Vor Ort; EUR 45.000 - 58.000; Vollzeit

Benefits dieser Stelle

Certification Splunk

Expérience SOC/CSIRT

Detection-as-Code

Zusammenfassung

Groupe LR Technologies à Aix-en-Provence recherche un Ingénieur Cybersécurité Splunk pour renforcer le CSIRT et le SOC. Vous concevez et déployez des scénarios de détection dans Splunk Enterprise Security et travaillez sur l'intégration de sources de données et d'outils sécurité.

Vous menez l'automatisation, les tests et le transfert des contenus vers les équipes opérationnelles, en vous57appuyant sur CTI, MITRE ATT&CK et l'IA pour améliorer l'efficacité des analyses.

Qualifikationen

• Bac+5 en informatique ou cybersécurité et expérience SOC/Threat Hunting.
• Maîtrise du langage SPL et connaissance du MITRE ATT&CK.

Aufgaben

• Concevoir et optimiser des scénarios de détection dans Splunk Enterprise Security et optimiser les règles existantes.
• Développer et maintenir des règles de détection en SPL, Sigma et YARA.
• Concevoir des modèles de corrélation et de scoring dans Splunk ES.
• Exploiter les retours d'incidents et CTI pour enrichir le référentiel de détection.
• Réaliser tests, recettes et validations avant mise en production et transférer les contenus vers le SOC.
• Développer et maintenir des connecteurs entre Splunk et d'autres plateformes de sécurité.
• Rédiger scripts et outils d'automatisation pour l'investigation et l'enrichissement.
• Intégrer de nouvelles sources de logs et équipements dans Splunk et améliorer la qualité des données.

Kenntnisse

Splunk

SOC

CSIRT

Threat Hunting

MITRE ATT&CK

CTI

IA appliquée à la cybersécurité

Scripting

Ausbildung

Bac+5 en informatique ou cybersécurité

Tools

Splunk

Sigma

YARA

SOAR

Git/GitLab

Jobbeschreibung

Groupe LR Technologies à Aix-en-Provence recherche un Ingénieur Cybersécurité Splunk pour renforcer le CSIRT et le SOC. Vous concevez et déployez des scénarios de détection dans Splunk Enterprise Security et travaillez sur l'intégration de sources de données et d'outils sécurité.

Vous menez l'automatisation, les tests et le transfert des contenus vers les équipes opérationnelles, en vous57appuyant sur CTI, MITRE ATT&CK et l'IA pour améliorer l'efficacité des analyses.