Senior Splunk Use-Case Architect: Build & Run

Onyx-Conseil; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un profil sécurité senior avec 8 à 10 ans d’expérience, expert Splunk et Use Cases.

Vous concevrez et déployerez des Use Cases dans Splunk (SPL), analyserez les logs applicatifs et optimiserez les recherches SPL, en lien avec les équipes sécurité et applicatives.

La mission est principalement applicative, autonomie et rigueur exigées; l’anglais professionnel est souhaité et le Build jusqu’au Run vous impliquera.

Qualifications

• 8 à 10 ans d'expérience dans les environnements IT / Sécurité.
• Expérience significative sur Splunk et les Use Cases.
• Conception et Build de Use Cases dans Splunk.
• Développement et optimisation des recherches SPL.
• Implémentation et suivi des scénarios de détection.
• Accompagnement des use cases du Build jusqu’au Run.
• Analyse de la pertinence et amélioration continue des use cases.
• Collaboration avec les équipes sécurité et applicatives.
• Documentation et suivi des évolutions.

Responsabilités

• Collecte et analyse de logs applicatifs
• Analyse des événements et identification des scénarios pertinents
• Conception et Build de Use Cases dans Splunk
• Développement et optimisation des recherches SPL
• Implémentation et suivi des scénarios de détection
• Accompagnement des use cases du Build jusqu’au Run
• Analyse de la pertinence et amélioration continue des use cases
• Collaboration avec les équipes sécurité et applicatives
• Documentation et suivi des évolutions

Connaissances

Splunk

SPL

Use Case Factory

Analytical mindset

Description du poste

Onyx-Conseil recherche un profil sécurité senior avec 8 à 10 ans d’expérience, expert Splunk et Use Cases.

Vous concevrez et déployerez des Use Cases dans Splunk (SPL), analyserez les logs applicatifs et optimiserez les recherches SPL, en lien avec les équipes sécurité et applicatives.

La mission est principalement applicative, autonomie et rigueur exigées; l’anglais professionnel est souhaité et le Build jusqu’au Run vous impliquera.