POSTE : Intégrateur Siem - Splunk H/F DESCRIPTION : Dans le cadre de la croissance de notre agence aixoise (Toulon plus précisément), nous recherchons un Intégrateur SIEM / Splunk / SOC L3 H/F. Responsabilités : - Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident) - D'améliorer les capacités de détection de l'outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien, - Design, intégration et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc.) - Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités. - Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications. - Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP). PROFIL : Compétences requises : - Diplômé(e) d'un niveau master en grande école d'ingénieur ou de commerce. Une spécialisation en cybersécurité est un plus, - Vous avez acquis une expérience en tant qu'analyste SOC ou CERT. - Vous vous démarquez par de solides connaissances sur différents produits de cyberdéfense : IDS/IPS, système de gestion de logs, Solutions de SIEM (RSA, Splunk, Qradar, ELK etc.), scanner de vulnérabilité, outils de détection APT, parsing etc. - Compétences en communication et en présentation pour aider les clients à comprendre les défis d'automatisation et les solutions proposées. - Capacité à travailler en équipe et dans un environnement collaboratif. Avoir évolué au sein d'un SOC PDIS ou si avez participé à l'obtention d'une qualification PDIS représentent un plus pour votre candidature,