Administrateur splunk F/H chez IDEAL MATCH

Au sein de votre équipe vous serez en charge de l’administration complète des composants Splunk : installation, configuration, maintenance, mise à jour et documentation.
Vos missions seront :

• Création et gestion des règles de détection et d’alerting des menaces dans Splunk SIEM
• Construction de scénarios de détection basés sur l’analyse de risques variés (CI/CD, Cloud, PKI, Active Directory, IDS, réseau, OS Linux)
• Intégration des données dans Splunk : collecte, filtrage et transformation
• Maintien en Condition Opérationnelle (MCO) et Maintien en Condition de Sécurité (MCS)
• Contribution à l’amélioration continue en collaboration avec les analystes SOC
• Création et gestion de dashboards (matrice MITRE ATT&CK)
• Documentation des meilleures pratiques et accompagnement/formation des utilisateurs

Stack Technique : SIEM : Approche RBA (Risk-Based Analysis) dans Splunk / Système : Linux RedHat, Auditd / Cloud & Virtualisation : Kubernetes, Azure, AWS, VMWare / Agilité : JIRA