Description du poste : « Au moins 8 ans d'expérience dans des fonctions liées aux opérations de sécurité, au SIEM ou à l'architecture de sécurité. »
Une expertise approfondie de Splunk Enterprise et de Splunk Enterprise Security.
Une solide maîtrise de l'architecture SIEM, de la gestion des journaux, de la surveillance de la sécurité et de la détection des menaces.
Expérience dans la conception et la mise en œuvre de programmes de transformation ou de migration SIEM.
Connaissances pratiques en matière d'intégration des données, de recherches de corrélation, de système d'alerte, de tableaux de bord et d'administration de Splunk.
Une excellente maîtrise des cadres de cybersécurité et du fonctionnement d’un SOC.
Capacité à réaliser des évaluations techniques et à traduire les conclusions en recommandations stratégiques.
Compétences souhaitées
Certifications « Splunk Architect » ou « Splunk Enterprise Security ».
Expérience avec des plateformes SIEM alternatives telles que Microsoft Sentinel, IBM QRadar, Google SecOps, Elastic ou Securonix, Trend AI. Expérience dans le secteur des télécommunications ou au sein de grandes entreprises.
« De solides compétences en matière de gestion des parties prenantes et de présentation. »