Senior Splunk Expert - GSOC Security & Automation

Collective.work; La Garenne-Colombes; Sur place; EUR 120 000 - 157 000; Plein temps

Résumé du poste

Collective.work recherche un Expert Splunk senior en freelance pour piloter l'administration et l'évolution d'une plateforme Splunk traitant d'importantes volumes de données, dans un contexte de cybersécurité opérationnelle. Vous collaborerez avec les analystes sécurité, un MSSP et l'équipe CERT au quotidien.

Les responsabilités incluent la gestion des accès, l'ingestion des données, la conception de dashboards et le développement de détections, avec une participation à l'astreinte 24/7 et la

Qualifications

• Expert Splunk senior freelance capable de superviser et d'améliorer une plateforme Splunk
• Expérience sur la détection, l'investigation et la remédiation des menaces
• Connaissance des sources de données, de la normalisation des logs et de l'automatisation
• Capacité à travailler en GSOC et à collaborer avec MSSP et CERT

Responsabilités

• Administrer et faire évoluer la plateforme Splunk Core et Cloud
• Concevoir des rapports et des dashboards adaptés aux besoins opérationnels
• Gérer l'ingestion et la qualité des données
• Développer des scripts Python pour l'automatisation
• Participer à l'astreinte et au support des équipes internes et clients externes

Connaissances

Splunk

Python

Cybersecurity

Outils

Splunk Core

Splunk Enterprise Security

Splunk ITSI

Splunk Cloud

Splunk SC4S

Description du poste

Collective.work recherche un Expert Splunk senior en freelance pour piloter l'administration et l'évolution d'une plateforme Splunk traitant d'importantes volumes de données, dans un contexte de cybersécurité opérationnelle. Vous collaborerez avec les analystes sécurité, un MSSP et l'équipe CERT au quotidien.

Les responsabilités incluent la gestion des accès, l'ingestion des données, la conception de dashboards et le développement de détections, avec une participation à l'astreinte 24/7 et la