Descriptif du poste: Activus Group recrute pour son client un Développeur SIEM Missions confiées : * Définir la surveillance à mettre en place par périmètre en s'appuyant sur les responsables des environnements embarqués. * Définir les événements et leur format nécessaires dans le SIEM en s'appuyant sur les responsables des environnements embarqués. * Construire les scénarios de détection dans le Splunk ES et les mettre en exploitation (fiches détection, réponse, actions, etc.). * Faire tester le bon fonctionnement des scénarios et établir un cahier de test régulier. * Établir le PV de recette et accompagner les équipes front office (N1) et SOC pour la prise en compte des premières alertes. Profil recherché: Expérience de 5 ans minimum dans le domaine. Compétences en développement sur Splunk : environnements SIEM (Splunk ES, Splunk SOAR, puits de données). Connaissance des périmètres à mettre sous surveillance système : OS Linux (différentes distributions), équipements réseaux (FW, switchs, répartiteurs de charge, etc.), hyperviseurs (Nutanix, ESX, etc.), IHM, appliances, etc. Connaissance des périmètres du SOC : outils/procédures de réponse aux événements de sécurité (EDR, Antivirus, WAF, traitement spam-phishing, IDS, etc.).