Dans le cadre d'une mission client, nous recherchons un(e) expert(e) Splunk capable d'intervenir de l'architecture jusqu'à la détection.
- concevoir, déployer et faire évoluer des architectures Splunk Enterprise et/ou Splunk Cloud (distribuées, clusterisées)
- intégrer et normaliser les sources de logs (Universal et Heavy Forwarders, add-ons, CIM, parsing)
- développer et maintenir des cas d'usage de détection en SPL et sur Splunk Enterprise Security
- construire tableaux de bord et rapports pour les analystes et les clients
- optimiser performances, volumétrie de licence et rétention
- assurer le maintien en conditions opérationnelles : montées de version, supervision de la plateforme, troubleshooting
- appuyer les analystes SOC lors des investigations et des réponses à incident
- documenter et transmettre vos compétences à l'équipe
- au moins 5 ans d'expérience sur Splunk en environnement de production
- certification Splunk en cours de validité
- appréciées : Splunk Enterprise Certified Admin, Splunk Enterprise Certified Architect, Splunk Enterprise Security Certified Admin, Splunk Certified Cybersecurity Defense Analyst ou Engineer
- maîtrise avancée du SPL, des data models, du CIM et des accélérations
- bonne connaissance des environnements SOC et du framework MITRE ATT&CK
- à l'aise sous Linux, scripting Python apprécié
- appréciés également : Splunk SOAR, expérience d'un autre SIEM, environnements cloud (Azure, AWS)
- anglais technique lu et écrit
- autonomie, rigueur rédactionnelle et sens de la relation client
#J-18808-Ljbffr
Expert Splunk (H/F) | 5 ans d'expérience minimum employeur : Sancuac
Sancuac offre un environnement de travail dynamique où les experts en Splunk peuvent développer leurs compétences techniques tout en contribuant à des projets variés. L'entreprise valorise la collaboration et le partage des connaissances, ce qui favorise une culture d'apprentissage continu. Avec des opportunités de certification et de développement professionnel, Sancuac se positionne comme un employeur attractif pour les professionnels de la cybersécurité.
