SENIOR SPLUNK USE CASE FACTORY | BUILD & RUN - Freelance

Contexte

Mission de longue durée de 36 mois à Paris avec 2 jours de télétravail par semaine.
Date de démarrage : ASAP.
Niveau d’anglais professionnel obligatoire.
Séniorité requise : 10 à 12 ans minimum d’expérience dans des environnements IT / Sécurité, avec une expertise solide sur Splunk / SPL et une expérience concrète en Use Case Factory / Security Use Cases.

Le périmètre est principalement applicatif. La mission ne porte pas sur l’administration ou la gestion de l’infrastructure.

Missions

• Collecte et analyse de logs applicatifs
• Analyse des événements et identification des scénarios pertinents
• Conception et build de Use Cases dans Splunk
• Développement et optimisation des recherches SPL
• Implémentation et suivi des scénarios de détection
• Accompagnement des use cases du Build jusqu’au Run
• Analyse de la pertinence et amélioration continue des use cases
• Collaboration avec les équipes sécurité et applicatives
• Documentation et suivi des évolutions

Outils & Environnement

• Splunk
• SPL (Search Processing Language)

Conditions de travail

• Lieu : Paris
• Durée : 36 mois
• Télétravail : 2 jours par semaine
• Démarrage : ASAP
• Niveau d’anglais : professionnel obligatoire
• Séniorité : 10 à 12 ans minimum d’expérience professionnelle