Intégrateur Siem - Splunk H/F Squad

Dans le cadre de la croissance de notre agence aixoise (Toulon plus précisément), nous recherchons un Intégrateur SIEM / Splunk / SOC L3 H/F.

Responsabilités :

• Mener les investigations sur les systèmes de sécurité afin de détecter les menaces et les activités suspectes (analyses de log, réponses à incident)
• D'améliorer les capacités de détection de l'outil de SIEM et de ses agents ainsi que développer de nouveaux uses cases plus performants au quotidien,
• Design, intégration et BUILD SIEM (création de playbook, création de uses cases, rules, parsing etc...)
• Développer et maintenir des procédures de réponse aux incidents et des plans de continuité des activités.
• Participer à la conception de systèmes et d'architectures de sécurité pour les infrastructures et les applications.
• Assumer un rôle de veille technologique pour rester au fait des nouvelles menaces et des solutions de sécurité émergentes (SOAR / MISP).