Ingénieur Cybersécurité Splunk H/F

LR Technologies Sud Est; Aix-en-Provence; On-site; EUR 45,000 - 58,000; Full time

Benefits offered by this job

Certification Splunk (Power User/Admin

Expérience SOC/CSIRT

Detection-as-Code (Git/GitLab)

CTI et Threat Hunting

IA appliquée à la cybersécurité

Job summary

LR Technologies recherche un Ingénieur Cybersécurité Splunk pour renforcer le CSIRT et améliorer la surveillance du SOC à Aix-en-Provence. Vous concevrez des scénarios de détection, automatiserez l’investigation et intégrerez de nouvelles sources de données, y compris l’IA, dans Splunk.

Vous réaliserez les tests, recettes et validations avant mise en production, et assurerez le transfert des contenus vers les équipes SOC/CSIRT.

Qualifications

• Formation Bac+5 en informatique ou cybersécurité.
• Expérience confirmée en SOC et détection.
• Maîtrise du langage SPL et du cadre MITRE ATT&CK.

Responsibilities

• Concevoir et développer des scénarios de détection dans Splunk.
• Développer et maintenir des règles de détection en SPL, Sigma et YARA pour contenus multiplateformes.
• Concevoir des modèles de corrélation et de scoring dans Splunk Enterprise Security.
• Réaliser le transfert des contenus développés vers les équipes SOC.

Skills

Splunk SPL

Threat Hunting

CTI

MITRE ATT&CK

Scripting

Education

Bac+5 en informatique ou cybersécurité

Tools

Sigma

YARA

Splunk Enterprise Security

SOAR

Job description

LR Technologies poursuit le développement de son pôle Ingénierie & Systèmes dans le cadre de sa campagne de recrutement 2026.Dans le cadre de projets industriels à forte composante technologique, nous recherchons un Ingénieur Cybersécurité spécialisé Splunk pour renforcer les capacités de détection d'un CSIRT et améliorer la couverture de surveillance du SOC.Vous intervenez sur l'ensemble du cycle de vie des règles de détection au sein de Splunk Enterprise Security, de la conception jusqu'à la mise en production, en vous appuyant sur l'analyse d'incidents, le renseignement sur la menace (CTI) et le framework MITRE ATT&CK.

Votre rôle

En tant qu'Ingénieur Cybersécurité Splunk, vous êtes garant de l'amélioration continue des capacités de détection déployées sur la plateforme Splunk du SOC et du CSIRT. Votre rôle consiste principalement à concevoir et optimiser des scénarios de détection dans Splunk, à automatiser les processus d'investigation et d'enrichissement, et à contribuer à l'intégration de nouvelles sources de données et de nouvelles technologies, notamment l'intelligence artificielle, dans les pratiques de surveillance.

Vos missions

• Concevoir et développer de nouveaux scénarios de détection dans Splunk, et optimiser les règles existantes pour réduire les faux positifs et améliorer la pertinence des alertes
• Développer et maintenir des règles de détection en SPL (Search Processing Language), ainsi qu'en Sigma et YARA pour les contenus multiplateformes
• Concevoir des modèles de corrélation et de scoring dans Splunk Enterprise Security, et définir les indicateurs permettant de prioriser efficacement les alertes de sécurité
• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir en continu le référentiel de détection Splunk
• Réaliser les tests, recettes et validations nécessaires avant mise en production, et assurer le transfert des contenus développés vers les équipes SOC
• Développer et maintenir les connecteurs entre Splunk et les autres plateformes de sécurité (SOAR, CTI, EDR, NDR, outils d'investigation)
• Développer des scripts et outils d'automatisation pour industrialiser les processus d'enrichissement et d'investigation du CSIRT et du SOC
• Participer à l'intégration de nouvelles sources de logs et de nouveaux équipements dans Splunk, et contribuer à l'amélioration de la qualité des données indexées
• Assurer une veille sur les solutions d'intelligence artificielle appliquées à la cybersécurité, et identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT
• Contribuer à l'expérimentation de solutions basées sur l'IA générative pour l'assistance à l'investigation et la génération de contenus de détection
• Documenter l'ensemble des développements réalisés et contribuer au suivi de la performance des détections via des tableaux de bord dédiés (Splunk dashboards).

Votre profil

De formation Bac +5 en informatique ou en cybersécurité, vous justifiez d'une expérience confirmée en SOC, en détection ou en Threat Hunting, avec une pratique avérée de Splunk. Vous maîtrisez le langage SPL et avez une bonne connaissance du framework MITRE ATT&CK. Une pratique du scripting est attendue pour l'automatisation des processus de sécurité. Au-delà de vos compétences techniques, vous êtes reconnu pour votre rigueur, votre esprit d'analyse, votre curiosité technologique et votre aisance à collaborer avec des équipes SOC et CSIRT.

Les petits plus

• Certification Splunk (Power User, Admin ou Splunk Enterprise Security)
• Expérience en environnement SOC/CSIRT
• Pratique du Detection-as-Code (Git/GitLab)
• Connaissance de la CTI et du Threat Hunting
• Appétence pour l'IA appliquée à la cybersécurité

Informations pratiques

Localisation : Aix-en-ProvenceContrat : CDI uniquementRémunération : 45 - 58 K€ brut annuel selon profil et expérienceDémarrage : Dès que possible