Expert Cybersécurité – SIEM Splunk (H/F)

🙌🔽 Vous aurez donc les missions principales suivantes : 🔽🙌

🔸 Mise en place de collecte de logs (logs internes et / ou logs provenant de AWS ou Azure) sur Splunk via le suivi et la gestion technique de la mise en place des collectes, écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration
🔸 RUN de l'entité, en fournissant de l'expertise sur les infras SIEM (Splunk en particulier), le CI/CD associé, et la collecte de logs
🔸 Tâches d'amélioration continue de la détection via adaptation des parseurs, dashboards, uses case de détection en fonction des demandes des analystes N2/N3 ; toutes les tâches d'administration de Splunk se font via CI/CD
🔸 Amélioration des performances du SIEM Splunk en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, enrichissement, utilisation de fonctionnalités natives SIEM utiles, accélération des données...)
🔸 Optimisation du modèle de données du SOC et à l'écriture de sa documentation
🔸 Amélioration du monitoring des outils du SOC (principalement basés sur Grafana et des scripts Python) et de la collecte de logs
🔸 Amélioration des process de l'entité et des bonnes pratiques d'utilisation des outils
🔸 Développement d'une app Splunk permettant de valider la non régression des alertes et des parseurs lors d'un passage en production de nouveaux logs et / ou use case de détection

🎓 Issu d’une formation en ingénierie ou en informatique, vous disposez d’une expérience significative sur un même type de poste.

⚙️ Les compétences attendues sont les suivantes :

✔️ Vous maîtrisez le SIEM Splunk ainsi qu’AWS, GitHub et Jenkins.

☑️ Tous nos postes sont ouverts aux personnes possédant le statut RQTH.

👌 CITECH recrute ! 👌

✨ Si vous souhaitez apporter vos compétences dans la réalisation d’un projet important, nous avons LA mission pour vous ! Nous recherchons en effet un(e) Expert Cybersécurité – SIEM Splunk (H/F) 🚀

💰 Votre mission est pour un client reconnu dans le secteur bancaire, implanté dans de nombreuses villes en France, il a pour objectif d'accélérer sa transformation digitale afin d'offrir toujours plus de solutions et de services innovants. 💳