Trouvez votre prochaine offre d’emploi ou de mission freelance Splunk

Le contexte Pour un acteur international de la tech évoluant dans un environnement à forte exigence de sécurité, nous recherchons un Security Operations Engineer expérimenté. L'équipe Security Operations protège les environnements corporate, cloud, SaaS et datacenter : anticipation, détection, investigation et réponse aux menaces sur les endpoints, workloads, identités et l'infrastructure. Équipe réduite, senior et exigeante, qui construit en continu son propre SOC : intégration de sources de logs, qualité de la donnée, couverture de détection, dashboards, workflows et un SOC agentique développé en interne. Stack : Splunk (SIEM) · CrowdStrike (EDR) · Wiz (CSPM/CNAPP) · Torq (SOAR) · AWS (dont EKS/Kubernetes) · SOC agentique interne La mission Renforcer immédiatement la capacité opérationnelle en absorbant le RUN du SOC, tout en contribuant au BUILD dès que la charge le permet. Cible indicative : ~60 % RUN / ~40 % BUILD. Profil recherché : operator-builder — capable de mener seul des investigations complexes et de livrer du code, des détections et des automatisations de qualité production. Volet RUN — opérer le SOC (priorité) Triage, classification et priorisation des alertes (Splunk, CrowdStrike, Wiz, AWS) Investigations de bout en bout : endpoints, cloud, identités, SaaS, workloads, infra — collecte de preuves, timeline, root cause Pilotage de la réponse à incident : containment, remediation, post-mortems Point d'escalade pour les analystes juniors (revue d'analyses, partage de connaissance) Exploitation du SOC agentique pour absorber le volume de signaux faibles Documentation rigoureuse de chaque investigation Volet BUILD — faire progresser le SOC Detection engineering : conception et optimisation de recherches Splunk (SPL), nouveaux use cases (AWS/IAM, EKS/K8s, workloads), réduction du bruit Qualité de la donnée & pipeline : intégration de sources de logs, parsing, normalisation (CIM), data models, performance Automatisation : workflows Torq/SOAR, scripts et intégrations API (Python, Bash, GitHub Actions) SOC agentique : contribution à son évolution (workflows d'investigation, corrélation, enrichissement) Reporting & dashboards, cloud security (Wiz, AWS/EKS), threat hunting (CTI/OSINT), capitalisation (runbooks, playbooks, standards)

PROPULSE IT recherche un Expert Réseau & Sécurité Infrastructure pour être lead dans une équipe BUILD+Run. Dans un environnement Réseau Datacenter + Cloud privé, le client recherche un profil tres expérimenté Fortes compétences Réseaux + F5 + Checkpoint + Fortinet + Zscaler Avoir la capacité de faire, mais aussi de réfléchir en prenant du recul, et de proposer des solutions en soutien des équipes d'experts côté réseau et sécurité des socles d'infrastructure. Les compétences techniques attendues sont les suivantes : • Expertise avancée des infrastructures Cisco VXLAN, EVPN, L2VNI • Expertise des infras de Sécurité : Checkpoint, Fortinet, F5 • Expérience dans le domaine des solutions de sécurité dans le cloud (Proxy ZScaler, Idp OKTA ...) • Expérience SIEM Splunk • Expérience Système : Redhat linux 8, Windwos 2019 • Connaissance en Scripting Shell, Ansible Network Automation, Terraform Les compétences fonctionnelles attendues sont les suivantes (par ordre de priorité) : • Expérience de conception des architectures réseaux et sécurité • Réalisation de projets techniques sur son domaine d'activités • Expérience de suivi & reporting de l'activité au management

Au sein de l'organisation Cloud Platform Engineering d'un grand acteur du retail et du digital, l'équipe Observabilité conçoit et pilote la plateforme centralisée pour l'ensemble des équipes d'ingénierie. Dans un environnement distribué multi-cloud (AWS, GCP, Kubernetes à grande échelle), vous jouez un rôle clé dans la vision technique, la standardisation via OpenTelemetry, et la performance de nos systèmes. Vos responsabilités principales : Stratégie & Architecture : Piloter la trajectoire d'adoption d'OpenTelemetry, concevoir des architectures scalables de collecte de signaux (métriques, logs, traces) et rationaliser les outils clés (Datadog, Splunk, oTEL). Leadership Technique : Accompagner la montée en compétences des équipes (mentoring, bonnes pratiques) et collaborer avec les Feature Teams pour promouvoir les indicateurs de fiabilité (SLI, SLO, SLA). Industrialisation & FinOps : Automatiser les composants via l'Infrastructure as Code (Terraform, GitOps) et piloter la stratégie FinOps pour optimiser les coûts d'ingestion des données et des plateformes SaaS. Résilience & Incidents : Mettre en place des mécanismes automatisés de détection, réduire le MTTR et animer les analyses post-mortem pour l'amélioration continue.

Renfort expérimenté pour administrer les solutions de protection du SI, avec une mission orientée BUILD. Le périmètre porte principalement sur la remise en état de la solution de protection des mobiles MTD (Pradeo), avec plusieurs technologies de sécurité complémentaires. Missions : - Administrer les solutions de protection du SI - Remettre en état la solution de protection des mobiles MTD (Pradeo) - Administrer les Firewall Cisco ASA, Palo Alto, Fortinet et CheckPoint avec Tufin - Gérer les certificats - Administrer l'Antispam CISCO - Administrer les VPN Cisco - Administrer le Proxy Cisco Umbrella - Administrer SPLUNK - Animer l'équipe projet aux côtés du chef de projet en tech lead - Synthétiser les demandes, incidents et changements techniques - Assurer le service aux utilisateurs Profil attendu : Profil expérimenté avec une expérience sur les solutions MTD, notamment PRADEO. La mission nécessite la maîtrise de PRADEO et MTD, ainsi qu'une expérience confirmée sur FORTINET, CISCO et Palo Alto. Travail en équipe, relationnel développé, sens du service aux utilisateurs et rigueur sont demandés.

Missions : -Gestion de crise : Prendre en charge les incidents majeurs de bout en bout, animer les cellules de crise et coordonner les équipes techniques (SAP, infra, réseaux, Cloud, applicatif). -Communication stratégique : Assurer un reporting clair et régulier auprès des parties prenantes (DSI, équipes métiers, direction). -Amélioration continue (ITIL v4) : Piloter les analyses post-mortem (RCA), suivre les plans d'actions préventives et contribuer aux processus Problem et Change Management. -Reporting & Gouvernance : Participer aux comités de pilotage, produire les KPI/tableaux de bord et veiller à la capitalisation des retours d'expérience (RETEX). Compétences & Stack recherchées : -MIM & ITSM : Expertise avérée en Major Incident Management et maîtrise des bonnes pratiques ITIL v4. -Outils ITSM & Reporting : Pratique solide de Jira ITSM et capacité à créer des dashboards sur Power BI. -Observabilité : Connaissance d'outils comme Splunk ou Datadog. -Culture technique : Compréhension des environnements SAP, des infrastructures On-Premise et des architectures Cloud.