Descriptif du poste: Contexte Dans le cadre d'un projet d'implémentation, nous recherchons un Ingénieur Cybersécurité Senior disposant de minimum 5 ans d'expérience au sein d'une équipe SOC / CERT / CSIRT, avec une forte expertise sur Splunk Enterprise Security. Missions principales * Développer et maintenir les recherches de corrélation Splunk (alertes), les dashboards et les rapports. * Développer et maintenir le cadre de sécurité autour des recherches de corrélation (framework d'exclusion, framework de vigilance accrue, etc.). * Participer à l'intégration de nouvelles sources de données, incluant le nettoyage, la normalisation et l'assainissement des logs et événements entrants. * Mettre à jour et déployer les Splunk Technical Add-ons. * Prendre en charge des tâches complémentaires d'administration ou de développement en fonction des compétences techniques démontrées. Profil recherché: Compétences requises Maîtrise de Splunk (3 à 5 ans), notamment l'écriture de requêtes SPL. Bonne connaissance des principes réseaux. Bonne connaissance des principes d'administration systèmes. Capacité à travailler de manière autonome tout en s'intégrant dans une équipe dynamique. Modalités de la mission Type de projet : Implémentation Type de prestation : Client Présence sur site : 2 jours par semaine Possibilité de renouvellement : Oui