Consultant Technico-fonctionnel SOC – H/F

## Contexte Poste de Consultant(e) Technico-fonctionnel SOC spécialisé(e) en SIEM et collecte de logs, à la croisée de l'ingénierie cyber, du DevSecOps et du RUN opérationnel. Le rôle consiste à concevoir des solutions de collecte de données, optimiser les infrastructures SIEM (Splunk, Sentinel) et automatiser les processus de détection pour des environnements On-Premise et Cloud. Interaction étroite avec les analystes SOC de niveaux 2 et 3 et les équipes de production ; toutes les tâches d'administration s'appuient sur une démarche CI/CD. ## Missions **Ingénierie SIEM, collecte et modélisation des données** - Piloter les projets de mise en place de collecte de logs sur Splunk (écriture de parseurs, prérequis SOC pour une intégration conforme). - Définir, structurer et documenter le modèle de données global du SOC, commun aux SIEM internes et Cloud. - Analyser et optimiser en continu les performances du SIEM Splunk (feeds, logs, parseurs à réviser). **Automatisation, CI/CD et DevSecOps** - Développer une application Splunk dédiée à la validation de non-régression des alertes et parseurs lors du passage en production. - Administrer Splunk de manière entièrement automatisée via les pipelines CI/CD. - Maintenir et étendre le dispositif de monitoring des outils du SOC (Grafana, scripts Python) aux environnements Cloud. **Maintien en conditions opérationnelles et amélioration de la détection** - Apporter une expertise technique de niveau RUN sur les infrastructures SIEM (Splunk, Microsoft Sentinel) et la chaîne CI/CD associée. - Collaborer avec les analystes SOC N2/N3 pour faire évoluer la détection (tableaux de bord, playbooks, règles, cas d'usage). - Rédiger et mettre à jour la documentation technique, structurer les processus d'équipe. ## Profil recherché - Diplôme d'ingénieur ou Bac+5 en informatique, réseau ou cybersécurité. - Expérience significative en ingénierie SOC, expertise sur les architectures SIEM et la manipulation de données de sécurité. - Maîtrise de Splunk (administration, SPL, architecture) ; connaissance de Microsoft Sentinel appréciée. - Pratique de Jenkins et des outils de gestion de versions. - Scripting et automatisation : GitHub, Ansible, AWX, Shell, Python, VBA. - Culture des environnements Cloud AWS et Azure. - Méthode Agile Scrum, suivi sous JIRA. - Anglais professionnel opérationnel. ## Conditions - Remboursement des titres de transport à 75 %. - Tickets restaurant pris en charge à 50 % (10,5 € / jour). - Deux à trois jours de télétravail par semaine. ## Processus de sélection Échange introductif avec un chargé de recrutement, entretien métier avec évaluation technique approfondie, rencontre finale pour validation du fit et projection sur la mission.