SENIOR SPLUNK USE CASE FACTORY | BUILD & RUN

Onyx-Conseil; Paris; Sur place; EUR 70 000 - 110 000; Plein temps

Résumé du poste

Onyx-Conseil recherche un profil sécurité senior avec 8 à 10 ans d’expérience, expert Splunk et Use Cases.

Vous concevrez et déployerez des Use Cases dans Splunk (SPL), analyserez les logs applicatifs et optimiserez les recherches SPL, en lien avec les équipes sécurité et applicatives.

La mission est principalement applicative, autonomie et rigueur exigées; l’anglais professionnel est souhaité et le Build jusqu’au Run vous impliquera.

Qualifications

• 8 à 10 ans d'expérience dans les environnements IT / Sécurité.
• Expérience significative sur Splunk et les Use Cases.
• Conception et Build de Use Cases dans Splunk.
• Développement et optimisation des recherches SPL.
• Implémentation et suivi des scénarios de détection.
• Accompagnement des use cases du Build jusqu’au Run.
• Analyse de la pertinence et amélioration continue des use cases.
• Collaboration avec les équipes sécurité et applicatives.
• Documentation et suivi des évolutions.

Responsabilités

• Collecte et analyse de logs applicatifs
• Analyse des événements et identification des scénarios pertinents
• Conception et Build de Use Cases dans Splunk
• Développement et optimisation des recherches SPL
• Implémentation et suivi des scénarios de détection
• Accompagnement des use cases du Build jusqu’au Run
• Analyse de la pertinence et amélioration continue des use cases
• Collaboration avec les équipes sécurité et applicatives
• Documentation et suivi des évolutions

Connaissances

Splunk

SPL

Use Case Factory

Analytical mindset

Description du poste

Nous recherchons OBLIGATOIREMENT un profil disposant de 8 à 10 ans d’expérience professionnelle dans des environnements IT / Sécurité, avec une expérience significative sur Splunk et les Use Cases.

8 à 10 ans d’expérience sont indispensables pour cette mission.

Les profils disposant de moins de 8 ans d’expérience ne correspondent pas au niveau de séniorité recherché.

VOS RESPONSABILITÉS

• Collecte et analyse de logs applicatifs




• Analyse des événements et identification des scénarios pertinents




• Conception et Build de Use Cases dans Splunk




• Développement et optimisation des recherches SPL




• Implémentation et suivi des scénarios de détection




• Accompagnement des use cases du Build jusqu’au Run




• Analyse de la pertinence et amélioration continue des use cases




• Collaboration avec les équipes sécurité et applicatives




• Documentation et suivi des évolutions

LE PROFIL

• 8 à 10 ans d’expérience OBLIGATOIRES




• Expertise solide sur Splunk / SPL




• Expérience concrète en Use Case Factory / Security Use Cases




• Excellent mindset d’analyste




• Bonne compréhension des environnements et logs applicatifs




• Capacité à intervenir sur le Build et le Run




• Très bon niveau d’anglais professionnel




• Autonomie, rigueur et capacité à prendre en charge les sujets




• Excellente communication et posture de consultant

À noter : le périmètre est principalement applicatif. La mission ne porte pas sur l’administration ou la gestion de l’infrastructure