Analyste Soc N3 Senior Expert Splunk H/F - Ardemis Partners Venelles - 13

Notre client est un acteur français dans l'édition de logiciels réglementaires leader dans son domaine.

Au sein de la direction de la sécurité opérationnelle, nous recherchons un analyste SOC N3 Senior expert de la solution Splunk ES.

Ce poste requiert l'octroi d'un rôle de confiance.

L'analyste N3 sera chargé de créer et maintenir les règles de détection. Des activités de build seront également à réaliser dans le cadre de la mission.
Il sera en charge de s'assurer de la bonne exécution des actions par les analystes N2.

Mission 1 : Optimisation des outils de surveillance

Participer aux développements des stratégies pour affiner la surveillance et la performance des outils de sécurité.

Automatiser des processus pour une gestion plus efficace des alertes de sécurité.

Participer à la configuration et à la maintenance continue des solutions de sécurité.

Amélioration des alertes. (création et optimisation des Correlation Searches)

Mission 2 : Surveillance et analyse des données de sécurité

Utiliser des plateformes de surveillance de sécurité pour le suivi en temps réel et l'identification des comportements suspects.

Examiner et analyser les alertes de sécurité pour évaluer les risques et déterminer l'impact potentiel.

Mission 3 : Gestion des incidents et réponse

Intervenir face aux incidents de sécurité identifiés.

Exploiter les Dashboard pour le suivi des incidents et orchestrer la réponse adéquate.

Collaborer avec les équipes techniques pour remédier aux incidents et renforcer les mesures de sécurité.

Profil du candidat

Niveau d'expertise minimum demandé impératif : 6 ans en Cellule Opérationnelle de Sécurité sur un poste similaire d'analyste SOC, avec comme environnement technique (SIEM : SPLUNK ES, EDR, M365, XSOAR)

périence :

Expérience sur le produit Splunk ES indispensable.

Connaissance solide des principes de sécurité informatique et des pratiques de réponse aux incidents.

La maîtrise de technologies clés telles que Splunk ES, EDR, IDS/IPS, M365, XSOAR et firewall est requise.

Des compétences rédactionnelles avancées sont nécessaires pour documenter les incidents et les procédures.

ARDEMIS PARTNERS est une ESN fondée en 2006 à Marseille. Partenaire des plus grands noms de l'industrie des services financiers et des grands groupes en France entière, nous accompagnons la transformation digitale de nos clients depuis plus de 15 ans.