Trouvez votre prochaine mission ou futur job IT.

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Senior Endpoint Security Engineer / Expert CrowdStrike Falcon Mission principale Assurer l’expertise, la configuration avancée et l’optimisation de la solution EDR basée sur CrowdStrike Falcon, tout en contribuant à la détection, l’analyse et la réponse aux incidents de sécurité sur les environnements postes de travail et serveurs. Responsabilités Administrer et faire évoluer la plateforme CrowdStrike Falcon Définir et optimiser les politiques de détection et prévention (IOA/IOC) Réaliser du threat hunting avancé sur les endpoints Analyser les incidents de sécurité complexes (malware, ransomware, intrusion) Gérer les réponses à incident (containment, isolation, remédiation) Intégrer l’EDR avec les outils SOC (SIEM type Sentinel, Splunk, etc.) Réduire le bruit des alertes (tuning des règles) Participer à l’amélioration continue de la détection (use cases SOC) Produire des rapports d’analyse technique pour les équipes sécurité Compétences techniques CrowdStrike Falcon (expertise avancée obligatoire) Analyse malware / forensic endpoint Windows / Linux internals Réponse à incident cybersécurité SIEM (Microsoft Sentinel, Splunk, QRadar…) Scripting (Python, PowerShell apprécié) Connaissance MITRE ATT&CK framework Profil recherché 5 à 10 ans d’expérience en cybersécurité Expérience SOC niveau 2/3 ou ingénierie sécurité Expérience forte en environnement entreprise (grand parc endpoints) Certifications appréciées : CCFA, CEH, GCIA, ou équivalent Soft skills Esprit analytique très poussé Autonomie sur investigation complexe Capacité à vulgariser des attaques techniques Rigueur opérationnelle (gestion d’incidents critiques) Environnement SOC / Cyber Defense Center Infrastructure hybride (on-prem + cloud)

Vous êtes un expert de la sécurité opérationnelle et souhaitez piloter les investigations avancées et la réponse à incident au sein d'un acteur majeur des infrastructures ? Rejoignez TDF en tant qu'Expert SOC / Réponse à Incident (H/F) et devenez le référent technique de notre centre opérationnel de sécurité (SOC) : threat hunting, forensic, gestion de crise cyber et administration des outils de détection (Splunk, Harfanglab, Proofpoint). TDF recherche un Expert SOC / Réponse à Incident pour renforcer son équipe de sécurité opérationnelle. Au coeur du dispositif de cyberdéfense, vous assurez l'expertise technique du SOC, conduisez les investigations avancées et maintenez une capacité interne de réponse aux incidents.

Contexte de la mission Assurer l’expertise technique du SOC, conduire les investigations avancées et maintenir une capacité interne de réponse aux incidents. Objectifs et livrables Analyse et investigation o Traiter les escalades N3 o Réaliser les investigations avancées o Analyser les compromissions potentielles o Effectuer des activités de threat hunting Réponse à incident o Piloter les actions techniques de remédiation o Participer aux cellules de crise cyber o Produire les rapports d’investigation o Maintenir les procédures IR Contrôle du MSSP o Valider les détections critiques o Contrôler la pertinence des alertes o Challenger les analyses MSSP o Produire ou faire produire les KPI de pilotage Maintien des capacités internes o Maintenir les playbooks SOC o Conserver une capacité de monitoring autonome o Participer aux exercices de continuité SOC Architecture et administration du SI SOC o Améliorer l’architecture du SI SOC et la documenter o Manager les firewall Stormshield o Administration et MCO/MCS de Splunk* Compétences techniques : SIEM (Splunk) • EDR/XDR (Harfanglab) • SOAR (Shuffle ou autre) • Protection mail (Proofpoint) • Analyse malware • Investigation Windows/Linux/Cloud • Réseau et protocoles • MITRE ATT&CK • Threat hunting • Forensic de premier niveau Compétences comportementales : Analyse • Sang-froid • Rigueur • Réactivité • Transmission de connaissances Expérience souhaitée : 5 à 10 ans en SOC/IR ou sécurité informatique Profil Expertise consulting sécurité (Expert) Expérience incidents majeurs Expertise technique sécurité opérationnelle

Dans le cadre du renforcement de ses capacités de cybersécurité, un acteur majeur d'infrastructures critiques recherche un Expert SOC / Incident Response Senior pour intégrer son équipe de sécurité opérationnelle. Vous jouerez un rôle central dans la détection, l'investigation et la réponse aux incidents de sécurité, tout en contribuant à l'évolution des capacités internes de cyberdéfense. Vos missionsInvestigation et analyse avancée Prendre en charge les escalades de niveau 3 du SOC. Mener les investigations techniques approfondies sur les incidents de sécurité. Analyser les compromissions potentielles et qualifier les menaces. Réaliser des activités de threat hunting afin d'identifier des comportements suspects ou des attaques non détectées. Réponse à incident Piloter les actions techniques de confinement, d'éradication et de remédiation. Participer aux cellules de gestion de crise cyber. Produire les rapports d'investigation et les retours d'expérience. Maintenir et faire évoluer les procédures de réponse à incident. Pilotage et contrôle des activités SOC Contrôler et challenger les analyses réalisées par le prestataire SOC (MSSP). Valider les détections critiques et la pertinence des alertes remontées. Participer au suivi des indicateurs de performance et de qualité du SOC. Maintien et évolution des capacités internes Maintenir les playbooks et procédures opérationnelles du SOC. Garantir une capacité de supervision et de monitoring autonome. Participer aux exercices de continuité et de résilience du SOC. Architecture et administration des outils de sécurité Contribuer à l'amélioration continue de l'architecture du SI de sécurité. Assurer l'administration et le maintien en conditions opérationnelles des plateformes SOC. Participer à la gestion des équipements de sécurité réseau.

Expert sécurité SOC / Réponse à incident — Consultant Freelance · Romainville (93) En un coup d'œil Secteur : Privé Durée : [6 mois] Démarrage : 1er juillet Localisation : Romainville (93) — présentiel 5j/semaine Niveau : 5 à 10 ans d'expérience SOC/IR ou sécurité informatique Le projet Un acteur privé fait appel à un expert SOC pour renforcer son dispositif de sécurité opérationnelle de bout en bout : investigations N3, pilotage de la réponse à incident, contrôle du MSSP, et maintien d'une capacité de monitoring autonome. Vous intervenez dans un environnement Splunk/Harfanglab, avec un rôle central sur l'architecture du SI SOC et la montée en maturité des équipes internes. Vos missions Analyse et investigation Traiter les escalades N3 et réaliser les investigations avancées Analyser les compromissions potentielles Conduire des activités de threat hunting Réponse à incident Piloter les actions techniques de remédiation Participer aux cellules de crise cyber Produire les rapports d'investigation et maintenir les procédures IR Contrôle du MSSP Valider les détections critiques et contrôler la pertinence des alertes Challenger les analyses MSSP Produire ou faire produire les KPI de pilotage Maintien des capacités internes Maintenir les playbooks SOC et les procédures de continuité Conserver une capacité de monitoring interne autonome Architecture et administration SI SOC Améliorer et documenter l'architecture du SI SOC Administrer les firewalls Stormshield Assurer l'administration et le MCO/MCS de Splunk La stack SIEM Splunk SOAR (Shuffle ou équivalent) EDR/XDR Harfanglab Protection mail Proofpoint Analyse malware Forensic niveau avancé Investigation Windows / Linux / Cloud Réseau et protocoles MITRE ATT&CK Threat hunting Firewalls Stormshield

🔧 La mission en quelques mots : Vous interviendrez au sein d’une équipe SOC en charge de la surveillance cybersécurité et de la réponse aux incidents sur des infrastructures critiques. ✅ Développement de scénarios de détection avancés dans le SIEM ✅ Analyse et traitement des incidents sécurité ✅ Mise en œuvre de règles de détection & documentation associée ✅ Participation aux activités de Threat Hunting & veille cyber ✅ Déploiement et amélioration continue des capacités de détection ✅ Accompagnement des équipes SOC N1/N2/N3 ✅ Construction de playbooks SOAR et automatisation des réponses

Administration et exploitation Splunk Administration des applications Splunk et gestion des accès utilisateurs. Maintenance préventive et corrective de la plateforme. Supervision et gestion des environnements : Splunk Core Splunk Enterprise Security Splunk ITSI Splunk Cloud Splunk SC4S Gestion des données et intégration Gestion d’une plateforme traitant environ 8 To de logs par jour . Intégration de nouvelles sources de données. Intégration des équipements de journalisation (logs). Contrôle de la qualité et de la cohérence des données collectées. Normalisation des logs. Restauration de la collecte de logs en cas d’incident ou de perte de données. Détection et cybersécurité Conception et optimisation de règles de détection. Développement de nouveaux cas d’usage de détection. Participation aux activités de réponse à incident. Mise en œuvre d’algorithmes de machine learning pour améliorer les capacités analytiques. Définition et suivi des indicateurs de sécurité (KPI). Automatisation Développement de scripts d’automatisation en Python. Automatisation des processus d’intégration et de contrôle qualité des données. Amélioration continue des outils et procédures du SOC. Reporting et documentation Création de tableaux de bord et de rapports. Rédaction de documentation technique. Création de guides utilisateurs. Partage de connaissances au sein des communautés cybersécurité internes. Support et communication Support aux utilisateurs internes. Collaboration avec les équipes techniques et métiers. Communication en français et en anglais.

ontexte de la mission Dans le cadre du renforcement des équipes Cyberdéfense et Observabilité, nous recherchons un Expert Splunk pour intervenir sur l'administration, l'évolution et l'optimisation de la plateforme Splunk. Le consultant participera à l'industrialisation de la collecte des logs, à l'amélioration des performances de la plateforme et au développement de tableaux de bord et de cas d'usage de supervision et de sécurité. Missions principales Administrer et maintenir la plateforme Splunk (Enterprise/Cloud). Concevoir, configurer et optimiser les collectes de logs via Universal Forwarders (UF) , Heavy Forwarders (HF) , HTTP Event Collector (HEC) et DB Connect . Déployer les configurations en s'appuyant sur les chaînes CI/CD . Intégrer et maintenir les Technology Add-ons (TA) ainsi que le modèle Common Information Model (CIM) . Développer et optimiser des recherches SPL, tableaux de bord, alertes et rapports. Participer à l'amélioration des performances, de la capacité et de la disponibilité de la plateforme. Accompagner les équipes SOC, Production et Infrastructure dans l'exploitation de Splunk. Assurer le support de niveau expert sur les incidents complexes et contribuer à leur résolution. Rédiger la documentation technique et partager les bonnes pratiques auprès des équipes.

Nous recherchons un Analyste DFIR / CTI Expert pour intervenir au sein d’une équipe CSIRT dans un environnement exigeant, à la fois IT et OT . La mission consiste à contribuer activement à la prévention, la détection, l’analyse et la réponse aux incidents de cybersécurité. Vous serez en première ligne pour investiguer les incidents de sécurité, qualifier les menaces et accompagner les actions de remédiation. Vous participerez également aux activités de Cyber Threat Intelligence , de threat hunting et d’amélioration continue des capacités de détection. Vos principales responsabilités seront les suivantes : Détecter, qualifier et analyser les incidents de sécurité : malware, compromission, phishing, exfiltration, etc. Investiguer les alertes et collecter les artefacts nécessaires à l’analyse via les journaux systèmes, EDR, SIEM et autres outils de sécurité. Mener les actions de containment, d’éradication et de retour à la normale. Réaliser des campagnes de threat hunting sur le système d’information et à l’extérieur de celui-ci. Participer à la veille sur les menaces cyber afin d’alimenter les modèles de menace, IOCs, TTPs et modes opératoires adverses. Contribuer à l’amélioration de la connaissance de la surface d’attaque externe. Proposer des améliorations des règles de détection et des processus de réponse à incident. Mettre à jour les outils de collecte, la stack technique CSIRT et la documentation associée.

Pour notre client, une large organisation dans la région, comptant pres de 30k collaborateurs, nous recherchons un.e Expert.e Splunk. Ce poste est un engagement sur le long terme pres d'Annecy et demandera une présence sur site de 3 jours par semaine. Missions et responsabilités : Administrer et surveiller la plateforme Splunk Concevoir, analyser et déployer l'architecture de la plateforme Gérer les serveurs, les agents (Universal Forwarder) et les licences Prendre en charge les demandes utilisateurs et assurer leur suivi Planifier et déployer les migrations en anticipant les risques Concevoir et administrer les applications, rapports, alertes et tableaux de bord Intégrer les recommandations de sécurité et maintenir un haut niveau de protection Assurer le diagnostic et la résolution des incidents Apporter support et expertise aux équipes internes Installer et maintenir les applications issues de Splunkbase Requirements BAC+3 minimum (Bachelor, HES, Master ou equivalent.) avec une specialisation en informatiques Certification Splunk Administration et Certification Splunk Architecture obligatoires Minimum 6 ans d'expérience sur Splunk Maîtrise des architectures distribuées et haute disponibilité (Search Head Cluster, Indexer Clus ter)Expertise avancée en SPL et optimisation des recherches Maîtrise de la sécurisation Splunk (gestion des accès, authentification, chiffrement) Connaissance de Splunk Enterprise Security et ITSI appréciees Bonne connaissance des systèmes Linux et des réseaux Autonomie technique, rigueur et capacité à partager ses connaissances

Dans le cadre du renforcement de la plateforme d'observabilité et de gestion des logs d'une grande organisation publique en Suisse, nous recherchons un·e Expert·e Splunk senior. La mission s'inscrit dans un environnement critique nécessitant un haut niveau de disponibilité, de sécurité et de performance. Vous interviendrez sur l'administration, la conception et l'optimisation d'une plateforme Splunk distribuée, tout en accompagnant les équipes métiers et techniques. Au sein de l'équipe infrastructure et data, vous interviendrez sur les activités suivantes : - Administrer, maintenir et superviser la plateforme Splunk - Concevoir, architecturer et déployer des environnements Splunk distribués - Gérer les serveurs, les agents (Universal Forwarders) et les licences - Assurer l'ingestion des données (parsing, normalisation, optimisation des flux) - Concevoir et maintenir les dashboards, rapports, alertes et applications Splunk - Piloter les migrations techniques en anticipant les risques - Intégrer les exigences et recommandations de sécurité - Garantir la performance globale et l'optimisation des ressources - Mettre en place et appliquer les procédures de sauvegarde, reprise et mise à jour - Réaliser les tests unitaires et ajustements nécessaires - Diagnostiquer et résoudre les incidents - Assurer le support expert auprès des équipes internes - Installer et maintenir les applications issues de Splunkbase - Suivre les demandes utilisateurs et assurer un reporting régulier

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Expert Splunk spécialisé dans la collecte de logs et le modèle CIM. L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBconnect, props.conf, transforms.conf, indexes.conf, CI/CD, RBAC. Contexte : Au sein de l'équipe collecte de logs, vous renforcez le dispositif existant en prenant en charge la construction et l'optimisation de la collecte de logs sous Splunk. Vous intervenez sur l'ensemble de la chaîne d'ingestion, depuis la configuration des composants de collecte jusqu'au déploiement via les pipelines CI/CD. Missions : Paramétrer et assurer la collecte de logs sur les composants HF, UF, HEC et DBconnect Déployer les configurations via les chaînes CI/CD Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk Configurer et optimiser les Universal Forwarders et Heavy Forwarders ainsi que les inputs (TCP, UDP, fichiers, scripts) Gérer et optimiser les index via indexes.conf et transforms.conf, ainsi que les knowledge objects Créer des parsers efficaces via props.conf et transforms.conf pour structurer les données et optimiser l'indexation Gérer les volumes de logs, la déduplication et les mécanismes de rebond pour garantir une alimentation fiable de l'instance Splunk Appliquer les bonnes pratiques de sécurité Splunk, notamment le contrôle d'accès basé sur les rôles (RBAC) Contribuer à la rédaction de guides et standards techniques, et assurer une veille technologique active

Description de la mission Dans le cadre du renforcement d’une équipe technique chez un client grand compte du secteur bancaire, nous recherchons un Expert Splunk Admin spécialisé dans la collecte de logs et le modèle CIM . Vous interviendrez sur la conception, la configuration et l’optimisation de la chaîne de collecte des données Splunk afin de garantir une ingestion fiable, performante et sécurisée des logs issus des différents environnements du système d’information. Vos principales responsabilités seront : Concevoir et administrer les mécanismes de collecte de logs sous Splunk. Configurer et maintenir les composants Heavy Forwarders (HF), Universal Forwarders (UF), HEC et DBConnect . Déployer les configurations via des chaînes CI/CD . Exploiter le modèle Splunk CIM (Common Information Model) ainsi que les Technology Add-ons (TA) fournis par Splunk. Optimiser les performances d’ingestion et d’indexation des données. Assurer la configuration des fichiers Splunk ( inputs.conf, props.conf, transforms.conf, indexes.conf ). Développer et maintenir des parsers permettant une structuration efficace des données collectées. Garantir la qualité des données exploitées pour les recherches, alertes et usages de sécurité. Participer à l’application des bonnes pratiques de sécurité Splunk (gestion des rôles et permissions via RBAC).

Nous recherchons pour le compte de notre client un Expert Splunk Admin afin de renforcer l'équipe collecte de logs, avec une expertise impérative sur la collecte et le modèle CIM. L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBConnect, CI/CD, RBAC. Contexte : Dans le cadre du renforcement de l'équipe collecte de logs, vous intervenez en tant qu'expert Splunk Admin de haut niveau pour construire et fiabiliser la collecte de logs sous Splunk, en vous appuyant sur le modèle CIM et les Technology Add-ons (TA) fournis par Splunk. Missions : Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBConnect Utiliser les chaînes CI/CD pour déployer les configurations Utiliser le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index et configurer indexes.conf, transforms.conf et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer et optimiser l'indexation des données Gérer les volumes de logs, la déduplication et les mécanismes de rebond (heavy forwarders, parsing queue) Appliquer les best practices de sécurité Splunk (RBAC) Participer à la mise en application et au contrôle de la Politique de Sécurité (contrôles périodiques de niveau 1) Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité Participer aux audits internes/externes et à la mise en œuvre des recommandations Rédiger des guides et standards de sécurité Assurer une veille technologique

Notre client, un large employeur de la région lémanique avec plus de 10K employé, recherche actuellement à s'adjoindre les services d'un Expert Splunk H/F. Ce poste est un CDI. Missions et responsabilités : Administrer et surveiller la plateforme Splunk Concevoir, analyser et déployer l'architecture de la plateforme Gérer les serveurs, les agents (Universal Forwarder) et les licences Prendre en charge les demandes utilisateurs et assurer leur suivi Planifier et déployer les migrations en anticipant les risques Concevoir et administrer les applications, rapports, alertes et tableaux de bord Intégrer les recommandations de sécurité et maintenir un haut niveau de protection Assurer le diagnostic et la résolution des incidents Apporter support et expertise aux équipes internes Installer et maintenir les applications issues de Splunkbase