Senior Splunk SIEM Engineer – Threat Detection & Monitoring

ALGOSECURE; Paris; Sur place; EUR 55 000 - 70 000; Plein temps

Résumé du poste

AlgoSecure, cabinet de conseil indépendant spécialisé en cybersécurité, recrute un administrateur Splunk pour gérer l'ensemble des composants Splunk: installation, configuration et maintenance. Vous développerez des dashboards, serez en charge de l'intégration des données et participerez à la détection des menaces.

Le candidat idéal possède 5 ans d'expérience en infrastructure et/ou administration système (Windows/Linux), maîtrise Splunk et l'anglais, et peut évoluer au sein d'un environnement

Qualifications

• 5 ans d'expérience sur des sujets d'infrastructure et/ou administration système (Windows, Linux).
• Expérience dans l'utilisation de Splunk; des certifications seraient un plus.
• Maîtrise de l'anglais (écrit et oral) indispensable.
• Connaissance des environnements Linux RedHat et des outils SIEM.

Responsabilités

• Créer et gérer les règles de détection et d'alerting des menaces dans Splunk SIEM.
• Construire des scénarios de détection à partir de l'analyse des risques.
• Intégrer les données dans Splunk: collecte, filtrage et transformation.
• Maintenir le système et accompagner les utilisateurs; développer des dashboards.

Connaissances

Splunk

Administration système

Anglais

Linux (RedHat)

Kubernetes

Azure

AWS

JIRA (Kanban)

Formation

Bac+5 ou équivalents

Outils

VMware

Description du poste

AlgoSecure, cabinet de conseil indépendant spécialisé en cybersécurité, recrute un administrateur Splunk pour gérer l'ensemble des composants Splunk: installation, configuration et maintenance. Vous développerez des dashboards, serez en charge de l'intégration des données et participerez à la détection des menaces.

Le candidat idéal possède 5 ans d'expérience en infrastructure et/ou administration système (Windows/Linux), maîtrise Splunk et l'anglais, et peut évoluer au sein d'un environnement