Ngénieur DevOps Splunk - CI - CD Détection & Orchestration Sécurité H/F - Felps Group

Notre client,un acteur international majeur du secteur multi-technique, renforce son SOC avec un profil résolument orienté DevOps : quelqu'un qui ne se contente pas d'écrire des règles de détection, mais qui sait les industrialiser et les déployer via des pipelines CI/CD, sur Splunk et potentiellement sur d'autres outils de supervision sécurité (SIEM, EDR, SOAR).

Le poste est construit autour d'une répartition cible de 60% BUILD / 40% RUN, ajustable selon la charge et l'actualité sécurité. Le RUN reste prioritaire lorsqu'il l'exige, mais le coeur de la valeur attendue est dans l'industrialisation : automatiser le déploiement des règles de détection, de remédiation et d'orchestration de sécurité, avec une vraie culture cloud et CI/CD.

Nous recherchons un profil operator-builder, davantage DevOps/Platform Engineer ayant investi le terrain Splunk et la sécurité, qu'un analyste SOC classique ayant appris à scripter. C'est la personne qui prend la main sur la CI/CD et qui déploie, de façon automatisée, les règles d'orchestration de sécurité et de remédiation sur Splunk.

MISSION PRINCIPALE:

Volet BUILD - Industrialiser la détection et l'orchestration (priorité, ~60%)

- Concevoir et maintenir des pipelines CI/CD pour le déploiement automatisé des règles de détection, de remédiation et d'orchestration de sécurité (Splunk et outils de supervision associés).
- Versionner, tester et déployer les contenus de détection (SPL) de façon automatisée - de l'écriture à la mise en production, sans intervention manuelle répétée.
- Construire et maintenir des workflows d'automatisation (SOAR, scripts, intégrations API) pour accélérer triage, enrichissement, réponse et remédiation.
- Exploiter les environnements cloud (AWS/Azure, conteneurs/EKS) pour intégrer la sécurité dans les pipelines de déploiement et durcir l'infrastructure.
- Améliorer la qualité et la couverture de la donnée : intégration de sources de logs, parsing, normalisation (CIM), performance des recherches.
- Contribuer à l'évolution de l'Agentic SOC : nouveaux workflows d'investigation, corrélation, enrichissement automatisé.
- Automatiser le reporting SecOps et produire des dashboards fiables et exploitables.
- Formaliser runbooks, playbooks et standards de déploiement réutilisables par l'équipe.

Volet RUN - Opérer le SOC (temps résiduel)

- Trier, classifier et prioriser les alertes (Splunk, CrowdStrike, Wiz, AWS, autres sources).
- Mener des investigations de bout en bout (endpoints, cloud, identités, SaaS) et piloter la réponse à incident.
- Servir de point d'escalade pour les analystes juniors et documenter rigoureusement chaque investigation.

PROFIL RECHERCHE:

- Expérience confirmée en tant que DevOps / Platform Engineer / SRE ayant appliqué le CI/CD à un contexte de sécurité (Splunk, SIEM, EDR ou SOAR).
- Maîtrise de la mise en pipeline CI/CD (GitHub Actions, GitLab CI ou équivalent) : versioning, tests automatisés, déploiement continu de contenus/configurations.
- Bonne connaissance de Splunk (SPL) et idéalement d'autres outils de supervision sécurité (SIEM, EDR, SOAR type Torq).
- Maîtrise des environnements cloud (AWS et/ou Azure) et conteneurisés (EKS/Kubernetes).
- Compétences en scripting/automatisation : Python, Bash, intégrations API.
- Une expérience préalable en SOC (RUN) est un plus, mais la priorité est donnée à la capacité d'industrialiser et d'automatiser plutôt qu'au seul traitement d'alertes.
- Autonomie forte : capacité à mener seul(e) des sujets complexes et à livrer du code/des pipelines de qualité production.

Modalités

- Lieu : Ile de France
- Démarrage : ASAP

Felps Group est un cabinet de conseil indépendant, composé de trois SQUAD spécialisées en Cybersécurité, Télécommunications et Change-RSE. Nos consultants sont des experts dans leurs domaines, en capacité de répondre aux problématiques de nos clients.

>> Nos valeurs sont l'excellence, la rigueur, la transmission et le partage :

Notre objectif au sein de Felps Group est de mettre en avant les compétences de nos consultants, de capitaliser tout en construisant une dynamique d équipe.

>> Un modèle agile ou la confiance, la transparence et l'entraide sont maîtres :

Nous mettons en place un accompagnement sur-mesure pour nos consultants afin de leurs garantir épanouissement, formation et un équilibre vie pro / vie perso afin qu ils puissent performer dans leur domaine. Notre ADN basé sur le partage et la confiance ont un impact significatif pour leurs engagements et leur réussite au sein de Felps Group. Ce sont les consultants d'aujourd hui qui façonnent le Felps de demain.

Felps Group, accompagne des clients de toutes tailles et tous secteurs dans leurs projets de transformation mettant l'humain au coeur de toutes les attentions. Pour garantir une qualité de vie au travail, nous appliquons en interne ce que nous recommandons à nos clients sur le plan RH et RSE afin de fidéliser les collaborateurs et faire rayonner la marque employeur.

Chez Felps Group, nous croyons en la force de la diversité et de l'inclusion. Nous valorisons chaque individu pour sa singularité et reconnaissons que la diversité des perspectives, des expériences et des origines est une source précieuse d'innovation, de créativité et de succès. Nous nous engageons à créer un environnement de travail inclusif où chaque employé se sent respecté, soutenu et encouragé à apporter sa contribution à l'entreprise.

En tant que membre de notre équipe, vous ferez partie d'une culture qui célèbre la diversité sous toutes ses formes, qu'il s'agisse de l'âge, du sexe, de l'origine ethnique, de la religion, de l'orientation sexuelle, de l'identité de genre, des compétences, des antécédents socio-économiques ou de toute autre caractéristique personnelle. Nous sommes fiers de notre engagement en faveur de l'égalité des chances et de l'équité.

Nous encourageons tous les candidats qualifiés, y compris les personnes en situation de handicap reconnues RQTH, à postuler. Nous sommes engagés à fournir un environnement de travail inclusif et à offrir des aménagements raisonnables pour favoriser l'intégration de tous nos employés. Si vous avez des besoins spécifiques en matière d'accessibilité lors du processus de recrutement, veuillez-nous en informer, et nous ferons de notre mieux pour vous accompagner