Ingénieur Cybersécurité Splunk – Détection & Automatisation

LR Technologies Sud Est; Aix-en-Provence; On-site; EUR 45,000 - 58,000; Full time

Benefits offered by this job

Certification Splunk (Power User/Admin

Expérience SOC/CSIRT

Detection-as-Code (Git/GitLab)

CTI et Threat Hunting

IA appliquée à la cybersécurité

Job summary

LR Technologies recherche un Ingénieur Cybersécurité Splunk pour renforcer le CSIRT et améliorer la surveillance du SOC à Aix-en-Provence. Vous concevrez des scénarios de détection, automatiserez l’investigation et intégrerez de nouvelles sources de données, y compris l’IA, dans Splunk.

Vous réaliserez les tests, recettes et validations avant mise en production, et assurerez le transfert des contenus vers les équipes SOC/CSIRT.

Qualifications

• Formation Bac+5 en informatique ou cybersécurité.
• Expérience confirmée en SOC et détection.
• Maîtrise du langage SPL et du cadre MITRE ATT&CK.

Responsibilities

• Concevoir et développer des scénarios de détection dans Splunk.
• Développer et maintenir des règles de détection en SPL, Sigma et YARA pour contenus multiplateformes.
• Concevoir des modèles de corrélation et de scoring dans Splunk Enterprise Security.
• Réaliser le transfert des contenus développés vers les équipes SOC.

Skills

Splunk SPL

Threat Hunting

CTI

MITRE ATT&CK

Scripting

Education

Bac+5 en informatique ou cybersécurité

Tools

Sigma

YARA

Splunk Enterprise Security

SOAR

Job description

LR Technologies recherche un Ingénieur Cybersécurité Splunk pour renforcer le CSIRT et améliorer la surveillance du SOC à Aix-en-Provence. Vous concevrez des scénarios de détection, automatiserez l’investigation et intégrerez de nouvelles sources de données, y compris l’IA, dans Splunk.

Vous réaliserez les tests, recettes et validations avant mise en production, et assurerez le transfert des contenus vers les équipes SOC/CSIRT.