Mission freelance EXPERT SPLUNK (H/F)

🎯 Poste : Consultant Sécurité – Splunk / GSOC (Detection & Automation)

Missions principales :

Administration et maintien en conditions opérationnelles de Splunk (Core, ES, ITSI, SC4S)

Intégration et supervision des logs, gestion des accès et qualité des données

Détection, investigation et atténuation des menaces cybersécurité

Développement de dashboards, rapports et KPIs de sécurité

Automatisation et amélioration continue des processus de collecte et détection

Collaboration avec les équipes SOC, CERT et MSSP

Documentation technique et formation des utilisateurs

Participation aux astreintes (1 semaine/mois)

Profil recherché :

5–8 ans d’expérience sur Splunk (administration & ingénierie)

Solide maîtrise de la sécurité réseau, systèmes et gestion d’incidents

Compétences en scripting Python et automatisation

Expérience avec ServiceNow / ITIL et Confluence

Bon niveau d’anglais (environnement international)

Esprit d’analyse, rigueur et forte capacité de travail en équipe