Administrateur SIEM / SIEM administrator

Vous intégrerez une équipe dynamique en cybersécurité, au cœur de projets innovants, avec des outils de pointe comme Splunk Enterprise Security, Splunk SOAR, Extrahop, et plus encore. Si vous êtes passionné par l’optimisation des pipelines et la détection des cybermenaces, ce poste est fait pour vous.

Vos responsabilités :

• Configurer, gérer et maintenir le gestionnaire d'événements et d'incidents (SIEM).
• Mettre en place et renforcer des mesures de sécurité et des contrôles pour assurer l'intégrité des données.
• Garantir la disponibilité et la fiabilité de l’écosystème technologique.
  
  

Compétences clés recherchées :

• Solide expérience en gestion des logs de sécurité et en création de cas d'utilisation pour détecter les cybermenaces.
• Expertise dans l'optimisation des pipelines d’ingestion avec l’outil Cribl (grand atout).
  
  

Projets phares :

• Déploiement d’un datalake dédié à la cybersécurité pour une meilleure gestion des données.
• Refonte du pipeline d’ingestion pour maximiser l’efficacité de Splunk et améliorer les processus de détection.
  
  

Rejoignez-nous pour jouer un rôle clé dans l’évolution des systèmes de cybersécurité, où innovation et expertise se conjuguent pour relever des défis technologiques passionnants.