Ingénieur Cybersécurité Splunk (H/F)

Groupe LR Technologies; Aix-en-Provence; On-site; EUR 45,000 - 58,000; Full time

Benefits offered by this job

Certification Splunk

Expérience SOC/CSIRT

Detection-as-Code

Job summary

Groupe LR Technologies à Aix-en-Provence recherche un Ingénieur Cybersécurité Splunk pour renforcer le CSIRT et le SOC. Vous concevez et déployez des scénarios de détection dans Splunk Enterprise Security et travaillez sur l'intégration de sources de données et d'outils sécurité.

Vous menez l'automatisation, les tests et le transfert des contenus vers les équipes opérationnelles, en vous57appuyant sur CTI, MITRE ATT&CK et l'IA pour améliorer l'efficacité des analyses.

Qualifications

• Bac+5 en informatique ou cybersécurité et expérience SOC/Threat Hunting.
• Maîtrise du langage SPL et connaissance du MITRE ATT&CK.

Responsibilities

• Concevoir et optimiser des scénarios de détection dans Splunk Enterprise Security et optimiser les règles existantes.
• Développer et maintenir des règles de détection en SPL, Sigma et YARA.
• Concevoir des modèles de corrélation et de scoring dans Splunk ES.
• Exploiter les retours d'incidents et CTI pour enrichir le référentiel de détection.
• Réaliser tests, recettes et validations avant mise en production et transférer les contenus vers le SOC.
• Développer et maintenir des connecteurs entre Splunk et d'autres plateformes de sécurité.
• Rédiger scripts et outils d'automatisation pour l'investigation et l'enrichissement.
• Intégrer de nouvelles sources de logs et équipements dans Splunk et améliorer la qualité des données.

Skills

Splunk

SOC

CSIRT

Threat Hunting

MITRE ATT&CK

CTI

IA appliquée à la cybersécurité

Scripting

Education

Bac+5 en informatique ou cybersécurité

Tools

Splunk

Sigma

YARA

SOAR

Git/GitLab

Job description

LR Technologies poursuit le développement de son pôle Ingénierie & Systèmes dans le cadre de sa campagne de recrutement 2026.

Dans le cadre de projets industriels à forte composante technologique, nous recherchons un Ingénieur Cybersécurité spécialisé Splunk pour renforcer les capacités de détection d'un CSIRT et améliorer la couverture de surveillance du SOC.

Vous intervenez sur l'ensemble du cycle de vie des règles de détection au sein de Splunk Enterprise Security, de la conception jusqu'à la mise en production, en vous appuyant sur l'analyse d'incidents, le renseignement sur la menace (CTI) et le framework MITRE ATT&CK.

Votre rôle

En tant qu'Ingénieur Cybersécurité Splunk, vous êtes garant de l'amélioration continue des capacités de détection déployées sur la plateforme Splunk du SOC et du CSIRT.

Votre rôle consiste principalement à concevoir et optimiser des scénarios de détection dans Splunk, à automatiser les processus d'investigation et d'enrichissement, et à contribuer à l'intégration de nouvelles sources de données et de nouvelles technologies, notamment l'intelligence artificielle, dans les pratiques de surveillance.

Vos missions

• Concevoir et développer de nouveaux scénarios de détection dans Splunk, et optimiser les règles existantes pour réduire les faux positifs et améliorer la pertinence des alertes ;
• Développer et maintenir des règles de détection en SPL (Search Processing Language), ainsi qu'en Sigma et YARA pour les contenus multiplateformes ;
• Concevoir des modèles de corrélation et de scoring dans Splunk Enterprise Security, et définir les indicateurs permettant de prioriser efficacement les alertes de sécurité ;
• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir en continu le référentiel de détection Splunk ;
• Réaliser les tests, recettes et validations nécessaires avant mise en production, et assurer le transfert des contenus développés vers les équipes SOC ;
• Développer et maintenir les connecteurs entre Splunk et les autres plateformes de sécurité (SOAR, CTI, EDR, NDR, outils d'investigation) ;
• Développer des scripts et outils d'automatisation pour industrialiser les processus d'enrichissement et d'investigation du CSIRT et du SOC ;
• Participer à l'intégration de nouvelles sources de logs et de nouveaux équipements dans Splunk, et contribuer à l'amélioration de la qualité des données indexées ;
• Assurer une veille sur les solutions d'intelligence artificielle appliquées à la cybersécurité, et identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT ;
• Contribuer à l'expérimentation de solutions basées sur l'IA générative pour l'assistance à l'investigation et la génération de contenus de détection ;
• Documenter l'ensemble des développements réalisés et contribuer au suivi de la performance des détections via des tableaux de bord dédiés (Splunk dashboards).

Votre profil

De formation Bac+5 en informatique ou en cybersécurité, vous justifiez d'une expérience confirmée en SOC, en détection ou en Threat Hunting, avec une pratique avérée de Splunk.

Vous maîtrisez le langage SPL et avez une bonne connaissance du framework MITRE ATT&CK.

Une pratique du scripting est attendue pour l'automatisation des processus de sécurité.

Au-delà de vos compétences techniques, vous êtes reconnu pour votre rigueur, votre esprit d'analyse, votre curiosité technologique et votre aisance à collaborer avec des équipes SOC et CSIRT.

Les petits plus

• Certification Splunk (Power User, Admin ou Splunk Enterprise Security) ;
• Expérience en environnement SOC/CSIRT ;
• Pratique du Detection-as-Code (Git/GitLab) ;
• Connaissance de la CTI et du Threat Hunting ;
• Appétence pour l'IA appliquée à la cybersécurité.

Informations pratiques

Localisation : Aix-en-Provence
Contrat : CDI uniquement
Rémunération : 45-58 K€ brut annuel selon profil et expérience
Démarrage : Dès que possible