SENIOR SPLUNK USE CASE FACTORY / BUILD & RUN - Freelance (H/F)

CONTEXTE

Mission de longue durée de 36 mois à Paris avec 2 jours de télétravail par semaine.

Date de démarrage : ASAP.

Niveau d'anglais professionnel obligatoire.

Séniorité requise : 10 à 12 ans minimum d'expérience dans des environnements IT / Sécurité, avec une expertise solide sur Splunk / SPL et une expérience concrète en Use Case Factory / Security Use Cases.

Le périmètre est principalement applicatif. La mission ne porte pas sur l'administration ou la gestion de l'infrastructure.

MISSIONS

• Collecte et analyse de logs applicatifs
• Analyse des événements et identification des scénarios pertinents
• Conception et build de Use Cases dans Splunk
• Développement et optimisation des recherches SPL
• Implémentation et suivi des scénarios de détection
• Accompagnement des use cases du Build jusqu'au Run
• Analyse de la pertinence et amélioration continue des use cases
• Collaboration avec les équipes sécurité et applicatives
• Documentation et suivi des évolutions

OUTILS & ENVIRONNEMENT

• Splunk
• SPL (Search Processing Language)

CONDITIONS DE TRAVAIL

• Lieu : Paris
• Durée : 36 mois
• Télétravail : 2 jours par semaine
• Démarrage : ASAP
• Niveau d'anglais : professionnel obligatoire
• Séniorité : 10 à 12 ans minimum d'expérience professionnelle

1. 10 à 12 ans d'expérience OBLIGATOIRES
2. Expertise solide sur Splunk / SPL
3. Expérience concrète en Use Case Factory / Security Use Cases
4. Excellent mindset d'analyste
5. Bonne compréhension des environnements et logs applicatifs
6. Capacité à intervenir sur le Build et le Run
7. Très bon niveau d'anglais professionnel
8. Autonomie, rigueur et capacité à prendre en charge les sujets
9. Excellente communication et posture de consultant