POSTE : Ingénieur Splunk H/F DESCRIPTION : Vous interviendrez sur l'évolution et l'optimisation de la plateforme Splunk afin d'améliorer les capacités de détection et d'automatisation des menaces. Vous apporterez votre expertise technique pour concevoir, challenger et industrialiser les règles de détection, tout en accompagnant les équipes SOC dans la montée en compétences. Vos principales missions : - Développer, optimiser et maintenir les règles de détection sur Splunk. - Concevoir et améliorer des dashboards de supervision et de sécurité. - Challenger les règles existantes afin d'améliorer leur efficacité et de réduire les faux positifs. - Documenter les bonnes pratiques et les standards de détection, notamment autour du référentiel MITRE ATT&CK. - Participer à l'automatisation des processus de détection. - Accompagner et former les équipes SOC afin de garantir leur autonomie. - Contribuer à l'amélioration continue de la plateforme SIEM. PROFIL : Profil recherché - Expérience confirmée en environnement SOC et SIEM. - Excellente maîtrise de Splunk en mode Build (règles de détection, dashboards, automatisation). - Bonne connaissance du référentiel MITRE ATT&CK. - Certifications Splunk et/ou Cybersécurité appréciées. - Capacité à challenger les besoins, proposer des améliorations et documenter les réalisations. - Excellentes qualités de communication, autonomie et esprit d'équipe