Administrateur splunk F/H chez IDEAL MATCH
Au sein de votre équipe vous serez en charge de l’administration complète des composants Splunk : installation, configuration, maintenance, mise à jour et documentation.
Vos missions seront :
- Création et gestion des règles de détection et d’alerting des menaces dans Splunk SIEM
- Construction de scénarios de détection basés sur l’analyse de risques variés (CI/CD, Cloud, PKI, Active Directory, IDS, réseau, OS Linux)
- Intégration des données dans Splunk : collecte, filtrage et transformation
- Maintien en Condition Opérationnelle (MCO) et Maintien en Condition de Sécurité (MCS)
- Contribution à l’amélioration continue en collaboration avec les analystes SOC
- Création et gestion de dashboards (matrice MITRE ATT&CK)
- Documentation des meilleures pratiques et accompagnement/formation des utilisateurs
Stack Technique : SIEM : Approche RBA (Risk-Based Analysis) dans Splunk / Système : Linux RedHat, Auditd / Cloud & Virtualisation : Kubernetes, Azure, AWS, VMWare / Agilité : JIRA