POSTE : Analyste Cybersoc Spécialisé sur Splunk N3 H/F DESCRIPTION : Objectifs et livrables Tâches à réaliser : - Analyser, investiguer et traiter les incidents les incidents de sécurité. - Fournir et appliquer des plans de remédiation - Contribuer à l'amélioration continue et l'optimisation : outils, règles de détection et scripting pour automatisation ; - Participer et/ou mettre en place des projets innovants sur Splunk visant à améliorer ou optimiser la couverture de détection (RBA, Machine Learning ToolKit) - Assurer une veille sur les menaces et les vulnérabilités et participer à la mise à disposition et au partage de renseignements fiables et contextualisés ; - Exécuter du « Threat Hunting » régulier et développer, documenter de nouvelles hypothèses de recherche ; - Produire des rapports réguliers sur vos activités pour qu'ils soient valorisés par les Security Manager lors des comités de gouvernance ; - Maintenir les bases de connaissances (confluence, git et sharepoint) PROFIL : Profil souhaité : - De formation Bac +4/5, vous justifiez d'une expérience d'au moins 3 ans dans le domaine de I'analyse d'incidents de sécurité. Vous possédez les compétences techniques suivantes : - Compétences Splunk; - Connaissance des systèmes d'information d'entreprise ; - Compétences en Logs management : analyse de logs, corrélation de logs; - Avoir un esprit d'analyse ; -Etre doté(e) d'un bon sens du relationnel et d'une bonne capacité de communication ; -Etre rigoureux(se), fiable et autonome; -Avoir le sens de la planification et de la méthode ; -Savoir travailler en équipe et en transversalité ; -Avoir le sens du service client ; -Posséder un bon niveau d'anglais technique.