Senior Splunk SIEM Engineer - Threat Detection & Dashboards

ALGOSECURE; Lyon; Sur place; EUR 55 000 - 70 000; Plein temps

Résumé du poste

AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité, recherche un Administrateur Splunk en CDI. Vous gérerez l'installation, la configuration, la maintenance et la documentation des systèmes Splunk.

Vos missions incluent la création de règles de détection, le déploiement de dashboards et l'intégration des données. Profil: 4 ans d'expérience en infrastructure, maîtrise Splunk et Linux, Anglais exigé.

Qualifications

• 5 ans d'expérience en infrastructure et/ou administration système.
• Expérience avec Splunk et SIEM.
• Maîtrise de l'anglais (écrit et oral).
• Connaissances Linux RedHat et Auditd.

Responsabilités

• Créer et gérer les règles de détection et d'alerting des menaces dans Splunk SIEM.
• Construire des scénarios de détection des menaces à partir de l'analyse des risques.
• Intégrer les données dans Splunk : collecte, filtrage et transformation.
• Maintien en Condition Opérationnelle et en sécurité.
• Créer et gérer des dashboards MITRE ATT&CK.
• Documenter les meilleures pratiques et former les utilisateurs.
• Veille technologique sur le produit et développement des compétences.

Connaissances

Administration système

Anglais

Security

Outils

Splunk

Linux

Kubernetes

Azure

AWS

VMware

Description du poste

AlgoSecure, cabinet de conseil indépendant lyonnais spécialisé en cybersécurité, recherche un Administrateur Splunk en CDI. Vous gérerez l'installation, la configuration, la maintenance et la documentation des systèmes Splunk.

Vos missions incluent la création de règles de détection, le déploiement de dashboards et l'intégration des données. Profil: 4 ans d'expérience en infrastructure, maîtrise Splunk et Linux, Anglais exigé.