Ingénieur SIEM Splunk ES — Dashboards & SPL Rules

GazelTech; Lyon; On-site; EUR 50,000 - 70,000; Full time

Job summary

Une entreprise spécialisée en cybersécurité recherche un spécialiste Splunk à Lyon. Vous serez responsable de la plateforme SIEM de nos clients, incluant l'administration et l'optimisation des instances Splunk Enterprise Security, le développement de dashboards, et le support technique. Les candidats doivent posséder au moins 4 ans d'expérience sur Splunk ainsi qu'une maîtrise du SPL. Nous offrons une opportunité dans un environnement dynamique, engagé envers la sécurité et la transformation numérique.

Qualifications

• 4+ ans d'expérience sur Splunk Enterprise Security.
• Maîtrise du SPL (Splunk Processing Language).
• Expérience en création de dashboards et rapports.
• Connaissance des use cases de détection.

Responsibilities

• Administrer et optimiser les instances Splunk Enterprise Security.
• Développer des dashboards et des rapports personnalisés.
• Créer et maintenir les règles de corrélation (SPL).
• Intégrer de nouvelles sources de logs.
• Assurer le support technique niveau 3.
• Former les utilisateurs à l'utilisation de Splunk.

Skills

Administrer et optimiser les instances Splunk Enterprise Security

Développer des dashboards et des rapports personnalisés

Créer et maintenir les règles de corrélation (SPL)

Scripting : Python, SPL

Education

Certification Splunk Core Certified Power User ou ES

Job description

Une entreprise spécialisée en cybersécurité recherche un spécialiste Splunk à Lyon. Vous serez responsable de la plateforme SIEM de nos clients, incluant l'administration et l'optimisation des instances Splunk Enterprise Security, le développement de dashboards, et le support technique. Les candidats doivent posséder au moins 4 ans d'expérience sur Splunk ainsi qu'une maîtrise du SPL. Nous offrons une opportunité dans un environnement dynamique, engagé envers la sécurité et la transformation numérique.