Ingénieur Splunk H/F - Trèfle Solution

Notre coeur de métier est la sécurité informatique et, par extension, toute la gestion des services d'infrastructures IT. Externalisée ou sur site client, les consultants Trèfle Solution interviennent sur des projets techniques mais également que sur des projets de pilotage, d'analyse fonctionnelle ou de gouvernance SI.Depuis 10 ans, les activités de la BU Trèfle Solution ne cessent de se développer et notre équipe est aujourd'hui composée de 90 spécialistes de l'infogérance et de la cybersécurité.Notre valeur ajoutée :Un top management avec 30 ans d'expérience dans le domaine de la sécurité et des infrastructures informatiques (réseaux, systèmes, stockage).Un savoir-faire particulièrement pointu sur la gestion des services continus.Nos expertises :Exploitation des systèmes informatiques, des réseaux et de la sécuritéIngénierie et architecture des systèmes, réseaux et cyber sécuritéGouvernance SSI et gestion des risques
Vous interviendrez sur l'évolution et l'optimisation de la plateforme Splunk afin d'améliorer les capacités de détection et d'automatisation des menaces.Vous apporterez votre expertise technique pour concevoir, challenger et industrialiser les règles de détection, tout en accompagnant les équipes SOC dans la montée en compétences.Vos principales missions :Développer, optimiser et maintenir les règles de détection sur Splunk.Concevoir et améliorer des dashboards de supervision et de sécurité.Challenger les règles existantes afin d'améliorer leur efficacité et de réduire les faux positifs.Documenter les bonnes pratiques et les standards de détection, notamment autour du référentiel MITRE ATT&CK.Participer à l'automatisation des processus de détection.Accompagner et former les équipes SOC afin de garantir leur autonomie.Contribuer à l'amélioration continue de la plateforme SIEM.

Profil recherchéExpérience confirmée en environnement SOC et SIEM.Excellente maîtrise de Splunk en mode Build (règles de détection, dashboards, automatisation).Bonne connaissance du référentiel MITRE ATT&CK.Certifications Splunk et/ou Cybersécurité appréciées.Capacité à challenger les besoins, proposer des améliorations et documenter les réalisations.Excellentes qualités de communication, autonomie et esprit d'équipe