CONTEXTE Mission de longue durée de 36 mois à Paris avec 2 jours de télétravail par semaine. Date de démarrage : ASAP. Niveau d'anglais professionnel obligatoire. Séniorité requise : 10 à 12 ans minimum d'expérience dans des environnements IT / Sécurité, avec une expertise solide sur Splunk / SPL et une expérience concrète en Use Case Factory / Security Use Cases. Le périmètre est principalement applicatif. La mission ne porte pas sur l'administration ou la gestion de l'infrastructure. MISSIONS * Collecte et analyse de logs applicatifs * Analyse des événements et identification des scénarios pertinents * Conception et build de Use Cases dans Splunk * Développement et optimisation des recherches SPL * Implémentation et suivi des scénarios de détection * Accompagnement des use cases du Build jusqu'au Run * Analyse de la pertinence et amélioration continue des use cases * Collaboration avec les équipes sécurité et applicatives * Documentation et suivi des évolutions OUTILS & ENVIRONNEMENT * Splunk * SPL (Search Processing Language) CONDITIONS DE TRAVAIL * Lieu : Paris * Durée : 36 mois * Télétravail : 2 jours par semaine * Démarrage : ASAP * Niveau d'anglais : professionnel obligatoire * Séniorité : 10 à 12 ans minimum d'expérience professionnelle 1. 10 à 12 ans d'expérience OBLIGATOIRES 2. Expertise solide sur Splunk / SPL 3. Expérience concrète en Use Case Factory / Security Use Cases 4. Excellent mindset d'analyste 5. Bonne compréhension des environnements et logs applicatifs 6. Capacité à intervenir sur le Build et le Run 7. Très bon niveau d'anglais professionnel 8. Autonomie, rigueur et capacité à prendre en charge les sujets 9. Excellente communication et posture de consultant