POSTE : CDI - Consultant Intégrateur Cybersécurité Splunk H/F DESCRIPTION : Description du poste et des missions Dans le cadre de son développement, notre client recherche son intégrateur SPLUNK pour répondre aux besoins cybersécurité de ses cients grands comptes. Les missions seront les suivantes :Au sein d'une équipe projet, vos principales missions seront : Build des SI : - Accompagner les chefs de projet dans le design de l'architecture, spécifier les différents paramétrages et définir les exigences techniques de sécurité pour intégrer de nouveaux systèmes ou faire évoluer des systèmes existants - Revoir régulièrement l'architecture existante, identifier les écarts et faire des recommandations d'amélioration de la sécurité - Conseiller sur l'utilisation et la combinaison des briques de sécurité existantes - S'assurer du fonctionnement optimal des solutions de sécurité - Contribuer au paramétrage des solutions de sécurité, gérer les changements - Configurer les solutions en conformité avec les normes et standards définis par les experts du domaine, effectuer des revues régulières des règles et paramétrages mis en place - Mettre en place la collecte des logs et des alertes issues des solutions vers un service de détection d'incidents - Valider l'installation des outils dans l'environnement de production Exploitation des SI - Gérer les droits d'accès aux solutions en fonction des profils - Traiter les incidents ou anomalies ainsi que les exceptions - Veiller au bon fonctionnement de la remontée des logs et des alertes - Assurer un suivi des actions et une documentation des processus - Participer et aux Comités de Pilotage clients Environnement technique / Outils utilisés - Splunk, Splunk ES, LogPoint, Harfang Lab, Pradeo, Vade Secure, Snort / Suricata, Cisco Umbrella, Nessus, Rapid7, Qualys, Linux, Windows Compétences requises : - Connaissances techniques :Maîtrise de la plateforme Splunk (installation, configuration, développement). Connaissances en réseaux, systèmes d'exploitation, et bases de données. Compétences en scripting (Python, Shell, etc.). - Compétences en cybersécurité : - Compréhension des principes de sécurité des systèmes d'information. - Connaissance des menaces et des vulnérabilités courantes. - Expérience avec les outils et technologies de sécurité (firewalls, IDS/IPS, SIEM, etc.). PROFIL : Profil recherché - Diplômé(e) minimum d'un Bac +3 ou plus, vous disposez d'une première expérience significative de 3 à 5 ans minimum à un poste de type admin/consultant réseau/sécurité.Les compétences techniques nécessaires pour la bonne tenue de la fonction seront les suivantes : - Maîtrise du système d'information, de l'urbanisation et de l'architecture du SI - Sécurité des systèmes d'exploitation - Sécurité des réseaux et protocoles - Contribution des architectures à la sécurité : conception et modèles ainsi que l'intégration des systèmes - Connaissances des solutions de sécurité du marché - Capacité de compréhension des menaces cybersécurité Informations complémentaires - Type de contrat : CDI - Statut : Cadre - Localisation du poste : Levallois ou Roissy - Rémunération : à partir de 45k jusqu'à 65k - Démarrage souhaité : Dès que possible