Partager cette offre
Contexte :
Dans le cadre d'une migration récente de QRadar vers Splunk, le client souhaite renforcer son SOC avec un profil expérimenté capable à la fois d'intervenir opérationnellement et de faire monter en compétences une équipe actuellement composée principalement d'analystes N1.
Missions :
Analyser et investiguer les alertes/incidents de sécurité dans Splunk
Prendre en charge les analyses de niveau N2 et accompagner les N1 sur les investigations
Aider les équipes à mieux exploiter Splunk au quotidien
Partager les bonnes pratiques et assurer le transfert de compétences
Participer à l'amélioration des méthodes de détection et d'analyse suite à la migration QRadar → Splunk
Localisation : Olivet
Mission Longue
2 jours de TT
Date de démarrage : ASAP
Profil recherché
Profil idéal :
3-5 ans+ d’expérience en SOC
Solide expérience SOC N2, éventuellement N2/N3
Très bonne maîtrise de Splunk, impératif ici
Expérience en investigation et réponse aux incidents
Capable d’analyser des alertes complexes et de prendre les escalades des N1
Expérience en règles de détection / corrélation, use cases, tuning SIEM
Connaissance de QRadar très intéressante pour comprendre l'ancien environnement
Capacité à former, accompagner et faire monter en compétences des analystes N1
Bon niveau de communication et capacité à expliquer les investigations
Postulez à cette offre !
Trouvez votre prochaine mission parmi +10 000 offres !
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Analyste SOC N2 H/F
ALLEGIS GROUP