Trouvez votre prochaine offre d’emploi ou de mission freelance Splunk

Le contexte Pour un acteur international de la tech évoluant dans un environnement à forte exigence de sécurité, nous recherchons un Security Operations Engineer expérimenté. L'équipe Security Operations protège les environnements corporate, cloud, SaaS et datacenter : anticipation, détection, investigation et réponse aux menaces sur les endpoints, workloads, identités et l'infrastructure. Équipe réduite, senior et exigeante, qui construit en continu son propre SOC : intégration de sources de logs, qualité de la donnée, couverture de détection, dashboards, workflows et un SOC agentique développé en interne. Stack : Splunk (SIEM) · CrowdStrike (EDR) · Wiz (CSPM/CNAPP) · Torq (SOAR) · AWS (dont EKS/Kubernetes) · SOC agentique interne La mission Renforcer immédiatement la capacité opérationnelle en absorbant le RUN du SOC, tout en contribuant au BUILD dès que la charge le permet. Cible indicative : ~60 % RUN / ~40 % BUILD. Profil recherché : operator-builder — capable de mener seul des investigations complexes et de livrer du code, des détections et des automatisations de qualité production. Volet RUN — opérer le SOC (priorité) Triage, classification et priorisation des alertes (Splunk, CrowdStrike, Wiz, AWS) Investigations de bout en bout : endpoints, cloud, identités, SaaS, workloads, infra — collecte de preuves, timeline, root cause Pilotage de la réponse à incident : containment, remediation, post-mortems Point d'escalade pour les analystes juniors (revue d'analyses, partage de connaissance) Exploitation du SOC agentique pour absorber le volume de signaux faibles Documentation rigoureuse de chaque investigation Volet BUILD — faire progresser le SOC Detection engineering : conception et optimisation de recherches Splunk (SPL), nouveaux use cases (AWS/IAM, EKS/K8s, workloads), réduction du bruit Qualité de la donnée & pipeline : intégration de sources de logs, parsing, normalisation (CIM), data models, performance Automatisation : workflows Torq/SOAR, scripts et intégrations API (Python, Bash, GitHub Actions) SOC agentique : contribution à son évolution (workflows d'investigation, corrélation, enrichissement) Reporting & dashboards, cloud security (Wiz, AWS/EKS), threat hunting (CTI/OSINT), capitalisation (runbooks, playbooks, standards)

Dans le cadre de l'industrialisation de solutions d'IA générative et d'architectures agentiques, nous recherchons un Expert Observabilité IA & Cyber. Vous interviendrez sur la conception, l'implémentation et l'exploitation des mécanismes de supervision, monitoring, évaluation, sécurité et gouvernance de systèmes d'IA générative. Votre objectif sera de garantir la fiabilité, la sécurité, la performance et la traçabilité des agents IA déployés au sein d'un environnement SOC. Vous contribuerez notamment à l'observabilité de bout en bout des workflows IA, à la détection des comportements anormaux, à l'identification des hallucinations et dérives de modèles, ainsi qu'au suivi des performances des agents et des LLM. Vos missionsObservabilité des systèmes IA Définir et mettre en œuvre la stratégie d'observabilité d'une plateforme agentique. Mettre en place le monitoring des agents IA, chaînes de raisonnement et workflows LangChain / LangGraph. Collecter et corréler les métriques techniques, fonctionnelles et métier. Construire des dashboards temps réel permettant de suivre les performances et la qualité des agents. Concevoir les mécanismes de traçabilité des interactions avec les systèmes IA. AI Reliability Engineering Mettre en place des frameworks d'évaluation continue des agents IA. Définir les KPI de qualité et de fiabilité. Garantir le respect des SLA / SLO de la plateforme. Identifier les dérives et contribuer à l'amélioration continue de la qualité des réponses produites. Sécurité & gouvernance des systèmes IA Superviser les risques liés à l'utilisation de l'IA. Définir les mécanismes de gouvernance autour des agents. Détecter les comportements anormaux ou potentiellement dangereux. Participer aux analyses de risques IA. Contrôler les accès, permissions et échanges entre les différents agents et composants. Intégration Observabilité & SOC Intégrer les événements de la plateforme IA dans Splunk. Concevoir les dashboards d'exploitation. Développer les alertes de détection liées aux systèmes IA. Mettre en place des corrélations entre événements cyber et événements IA. Produire les indicateurs de supervision destinés aux équipes opérationnelles. RUN & amélioration continue Assurer le maintien en condition opérationnelle de la plateforme d'observabilité. Investiguer les incidents liés aux agents IA. Identifier les causes racines des défaillances. Optimiser les performances, les coûts et les niveaux de service.

Au sein de l'organisation Cloud Platform Engineering d'un grand acteur du retail et du digital, l'équipe Observabilité conçoit et pilote la plateforme centralisée pour l'ensemble des équipes d'ingénierie. Dans un environnement distribué multi-cloud (AWS, GCP, Kubernetes à grande échelle), vous jouez un rôle clé dans la vision technique, la standardisation via OpenTelemetry, et la performance de nos systèmes. Vos responsabilités principales : Stratégie & Architecture : Piloter la trajectoire d'adoption d'OpenTelemetry, concevoir des architectures scalables de collecte de signaux (métriques, logs, traces) et rationaliser les outils clés (Datadog, Splunk, oTEL). Leadership Technique : Accompagner la montée en compétences des équipes (mentoring, bonnes pratiques) et collaborer avec les Feature Teams pour promouvoir les indicateurs de fiabilité (SLI, SLO, SLA). Industrialisation & FinOps : Automatiser les composants via l'Infrastructure as Code (Terraform, GitOps) et piloter la stratégie FinOps pour optimiser les coûts d'ingestion des données et des plateformes SaaS. Résilience & Incidents : Mettre en place des mécanismes automatisés de détection, réduire le MTTR et animer les analyses post-mortem pour l'amélioration continue.

PROPULSE IT recherche un Expert Réseau & Sécurité Infrastructure pour être lead dans une équipe BUILD+Run. Dans un environnement Réseau Datacenter + Cloud privé, le client recherche un profil tres expérimenté Fortes compétences Réseaux + F5 + Checkpoint + Fortinet + Zscaler Avoir la capacité de faire, mais aussi de réfléchir en prenant du recul, et de proposer des solutions en soutien des équipes d'experts côté réseau et sécurité des socles d'infrastructure. Les compétences techniques attendues sont les suivantes : • Expertise avancée des infrastructures Cisco VXLAN, EVPN, L2VNI • Expertise des infras de Sécurité : Checkpoint, Fortinet, F5 • Expérience dans le domaine des solutions de sécurité dans le cloud (Proxy ZScaler, Idp OKTA ...) • Expérience SIEM Splunk • Expérience Système : Redhat linux 8, Windwos 2019 • Connaissance en Scripting Shell, Ansible Network Automation, Terraform Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : • Expérience de conception des architectures réseaux et sécurité • Réalisation de projets techniques sur son domaine d'activités • Expérience de suivi & reporting de l'activité au management

Votre activité principale portera sur l'administration et la gestion des politiques de sécurité WAF UBIKA (ex Rohde & Schwarz), avec des interventions à la fois en RUN et BUILD. WAF / Sécurité - Configuration et administration du WAF UBIKA - Résolution des incidents et problèmes de sécurité - Maintien en conditions opérationnelles des infrastructures de sécurité - Supervision via Splunk et mise à jour des moteurs de sécurité - Sécurisation de nouvelles chaînes de liaison - Mise en oeuvre des recommandations d'audit et actions de remise en conformité - Analyse et suppression des faux positifs - Rédaction de guides et standards de sécurité - Proposition d'améliorations et d'automatisations Proxy & Firewall - Analyse et troubleshooting sur les proxys - Modification des politiques de filtrage - Implémentation des matrices de flux projets - Administration des règles de filtrage Firewall - Diagnostic des dysfonctionnements et mise en oeuvre de solutions correctives - Optimisation des performances et de l'activité RUN

Dans le cadre d'un programme international de sécurisation des infrastructures IT, nous recherchons un IT Business Analyst & Project Delivery Manager spécialisé Illumio pour accompagner le déploiement de la plateforme de micro-segmentation et structurer son modèle opérationnel. La mission consiste à faire le lien entre les enjeux métiers, les équipes sécurité, les équipes infrastructure et les équipes d'exploitation afin de garantir des déploiements cohérents, documentés et industrialisés. Réaliser l'inventaire des applications, des workloads et des dépendances entre composants dans des environnements hybrides. Définir les périmètres de segmentation, les niveaux de criticité et les stratégies d'isolation selon les risques métiers. Concevoir et faire évoluer la taxonomie de tagging ainsi que les règles de gouvernance associées. Définir, documenter et valider les politiques de sécurité Illumio : modes visibilité, simulation et enforcement. Piloter les travaux de déploiement de bout en bout : planning, budget, ressources, risques, arbitrages et escalades. Préparer les kits d'onboarding et de readiness : prérequis, configurations, procédures d'exploitation et modèles de politiques. Rédiger les runbooks de support, les guides de troubleshooting et les procédures de réponse aux incidents. Définir les exigences d'intégration avec Splunk, Dynatrace, ServiceNow et les outils de sécurité existants. Construire les supports de formation et organiser le transfert de compétences vers les équipes internes. Mettre en place des KPI opérationnels : conformité des politiques, vélocité de déploiement, couverture des workloads et résolution des incidents. L'enjeu principal est de sécuriser l'adoption d'Illumio à l'échelle internationale tout en permettant aux équipes internes d'administrer et de faire évoluer la plateforme de manière autonome.