Ingénieur SOC Splunk N3 - Administration & Automatisation

ANETSYS; Paris; Sur place; Confidentiel; Plein temps

Avantages offerts par ce poste

Mutuelle et prévoyance

Tickets restaurant

Participation aux frais de transport

Résumé du poste

ANETSYS recherche un Ingénieur Sécurité Opérationnelle N3 spécialisé Splunk pour intervenir dans un environnement SOC à Paris. Vous assurerez l’administration, l’exploitation et l’évolution de Splunk Enterprise, garantissant la qualité de collecte des logs et leur exploitation au quotidien.

Vous gérerez les composants Splunk (UF/HF/HEC/DBConnect), les index et le parsing, participerez aux déploiements CI/CD et accompagnerez les équipes SOC lors des incidents N3.

Qualifications

• Expérience confirmée en administration Splunk en production.
• Connaissance des environnements SOC et sécurité opérationnelle.
• Bonne connaissance des processus CI/CD et de l’automatisation des configurations.

Responsabilités

• Administrer Splunk Enterprise en production et optimiser les performances.
• Gérer l’ingestion et l’exploitation des logs de sécurité.
• Paramétrer et maintenir les composants Splunk (UF, HF, HEC, DBConnect).
• Réaliser le parsing et la normalisation des données (props.conf, transforms.conf, CIM).
• Participer aux déploiements via CI/CD et accompagner les équipes SOC sur les incidents N3.

Connaissances

Autonomie

Analyse

Rigueur

Organisation

Communication

Formation

Formation supérieure en informatique, cybersécurité ou équivalent

Outils

Splunk Enterprise Administration

Universal Forwarders

Heavy Forwarders

HEC

DBConnect

props.conf / transforms.conf

CIM

RBAC

SPL

Python

Bash

Description du poste

ANETSYS recherche un Ingénieur Sécurité Opérationnelle N3 spécialisé Splunk pour intervenir dans un environnement SOC à Paris. Vous assurerez l’administration, l’exploitation et l’évolution de Splunk Enterprise, garantissant la qualité de collecte des logs et leur exploitation au quotidien.

Vous gérerez les composants Splunk (UF/HF/HEC/DBConnect), les index et le parsing, participerez aux déploiements CI/CD et accompagnerez les équipes SOC lors des incidents N3.