Analyste Soc Splunk H/F - Agh Consulting

Au sein du CyberSOC d'un grand groupe, vous intégrerez une équipe d'experts dédiée à la supervision, la détection et la réponse aux incidents de sécurité. Dans un contexte de forte montée en puissance des menaces et d'évolution constante des technologies, l'objectif est d'assurer une surveillance proactive et une amélioration continue des dispositifs de sécurité, en s'appuyant sur des outils et des méthodologies à la pointe de la cybersécurité.

Vous interviendrez dans un environnement exigeant, orienté vers la performance, la réactivité et l'innovation, au sein d'une cellule où la collaboration et le partage des connaissances sont au coeur des pratiques quotidiennes.

Missions principales

Rattaché(e) au responsable du CyberSOC, vous participerez activement à la détection, l'investigation et la résolution d'incidents de sécurité, tout en contribuant à l'amélioration des processus et des outils de surveillance. Vos principales missions incluront :

- Analyse et traitement des incidents de sécurité :

- Surveiller en temps réel les alertes issues des outils de supervision (Splunk, SIEM, EDR, IDS/IPS, etc.).
- Identifier, qualifier et prioriser les incidents selon leur niveau de criticité.
- Réaliser des investigations approfondies sur les événements suspects à l'aide de Splunk et d'autres outils d'analyse.
- Proposer et mettre en oeuvre des mesures correctives ou préventives pour réduire les risques de récurrence.
- Optimisation et automatisation :

- Améliorer en continu les règles de détection et les corrélations dans Splunk.
- Développer des tableaux de bord, rapports et alertes adaptés aux besoins opérationnels et stratégiques.
- Contribuer à des projets d'innovation autour de Splunk Enterprise Security, du Risk-Based Alerting (RBA) et du Machine Learning Toolkit (MLTK) pour renforcer la pertinence des détections et automatiser certaines tâches répétitives.
- Threat Hunting et veille de sécurité :

- Mener des campagnes de threat hunting afin d'identifier les menaces avancées non détectées par les systèmes automatiques.
- Exploiter les indicateurs de compromission (IoC) issus de différentes sources pour enrichir les scénarios de détection.
- Effectuer une veille active sur les nouvelles vulnérabilités, techniques d'attaque et outils défensifs.
- Documentation et capitalisation :

- Alimenter les bases de connaissances internes via Confluence, Git ou SharePoint.
- Rédiger des rapports d'incidents détaillés et des comptes rendus d'investigation.
- Participer à la mise à jour des procédures et à la formalisation des bonnes pratiques SOC.

Profil du candidat

Compétences clés : Splunk, SOC, CyberSOC, Splunk Power User, détection et réponse aux incidents, threat hunting, analyse de logs, corrélation d'événements, sécurité opérationnelle, reporting.

Profil recherché

De formation Bac +3 à Bac +5 en informatique ou cybersécurité, vous justifiez d'une première expérience significative (stage, alternance ou emploi) au sein d'un SOC ou CyberSOC. Vous êtes passionné(e) par la sécurité opérationnelle, l'investigation technique et la recherche de menaces.

Compétences techniques attendues :

- Maîtrise avancée de Splunk (requêtes SPL, tableaux de bord, corrélations, automatisations).
- Bonne compréhension des concepts de SIEM, SOC, threat hunting et incident response.
- Connaissances solides en réseaux, systèmes, logs applicatifs et protocoles de sécurité.
- Une certification Splunk Power User ou Splunk Core Certified User est un plus apprécié.
- Familiarité avec les outils de documentation (Confluence, Git, SharePoint).

Compétences comportementales :

- Esprit d'analyse, rigueur et sens du détail.
- Curiosité technique, goût pour l'innovation et le travail en équipe.
- Sens du service et de la confidentialité.

AGH Consulting est un Groupe de Conseil et d Ingénierie lancé en 2005.

On parle beaucoup du Monde d Après en ce moment, et il est nécessaire de se demander de quoi il sera fait. Depuis sa création en 2005, AGH Consulting travaille à imaginer l avenir.
En France d abord, à Paris, Marseille et Nantes, la marque s est ensuite déployée sur d autres continents aux Emirats Arabes Unis, au Maroc, en Espagne, en Belgique ou encore en Thaïlande.
Nous cherchons les Consultants et les Managers de demain, issus d un parcours d excellence, avec un esprit agile et mordant ! Chez AGH Consulting, il est possible de commencer sa carrière à Paris, et de traverser les pays au fil des développements du Groupe.

Au programme :

Réseaux de télécommunications et Data Center, Centrales de production solaire et raffineries, Aéroports et gares, IGH ;

Les réseaux Fibre, la 4G, la 5G, le Grand Paris ou le BIM.

Intégrés au sein d équipes opérationnelles et encadrés par des Business Managers, des Team Leaders ou des Experts, nos collaborateurs pourront intervenir au sein de nos Centres de Services ou directement auprès de nos clients pour participer au développement des projets confiés au Groupe.