Expert sécurité siem - splunk f/h

Vos responsabilités :

• Installation, configuration et maintien de la solution Splunk

• Conception et optimisation des requêtes de recherche et tableaux de bord

• Création et affinage de règles de détection de menaces (notamment via SPL)

• Analyse qualitative des logs (contenu, pertinence, verbosité)

• Intégration de nouvelles sources de données de sécurité

• Automatisation des déploiements et configurations via Ansible / Python

• Support aux équipes SOC ou clients dans la compréhension et l’exploitation de la solution


•Formation Bac+5 en cybersécurité, informatique ou systèmes/réseaux

•Expérience confirmée dans la gestion ou l’ingénierie SIEM (Splunk)

•Solide expertise en analyse de logs et détection d'incidents

•Bonne maîtrise de Splunk Search Processing Language (SPL)

•Pratique de l’automatisation avec Ansible / Python

•Certifications Splunk (ex. Splunk Core Certified Power User, Admin, Architect) appréciées

•Rigueur, capacité d’analyse, autonomie et sens de l’amélioration continue



Environnement technique :

•Splunk

•Ansible

•Python

•Environnements logs : multi-sources (réseaux, endpoints, serveurs, cloud...)


FORMIND est un cabinet de conseil et d’intégration en cybersécurité́, qualifié PASSI et rencontrant une forte croissance. Créé en 2010 et comptant désormais près de 300 collaborateurs, nous sommes présents en Ile de France mais aussi à Rennes, Nantes, Bordeaux, Toulouse, Lyon ainsi qu’au Maroc, en Espagne et au Canada.



Nous travaillons avec plusieurs centaines de clients, dont une majorité́ de Grands Comptes, issus de secteurs variés. Nos équipes les accompagnent sur des projets à forte valeur ajoutée dans tous les domaines de la sécurité (des plus techniques au plus fonctionnels, de la sensibilisation jusqu’à la réponse à incident).



Le recrutement et la fidélisation de nos Talents sont donc les clés de voûte de notre réussite. Nous recherchons un(e) Talent Recruiter pour nous appuyer dans le déploiement de notre stratégie.