Ingénieur cybersécurité spécialisé en SIEM (Splunk)

• Création de scheduled searches et drilldowns dans Splunk
• Mise en œuvre et exploitation des modèles RBA (Risk-Based Alerting)
• Conception et édition de dashboards de sécurité
• Participation à l’implémentation de cas d’usage SIEM
• Gestion de projet et suivi des activités
• Planification et animation d’ateliers avec les équipes : Tooling team, Red Team, Blue Team, Équipes systèmes et réseaux
• Suivi des incidents et des demandes via l’outil de ticketing Gojira

• SIEM : Splunk
• MLTK (Machine Learning Toolkit) – fortement apprécié
• Windows / Active Directory
• Journalisation et collecte de logs : WEF (Windows Event Forwarding), WEC (Windows Event Collector)
• Maîtrise de Splunk (recherche, dashboarding, use cases)
• Bonne compréhension du modèle RBA
• Solides compétences en environnement Windows AD
• Connaissance des attaques courantes : DCSync, Golden Ticket, Pass-the-Hash
• Bonne compréhension de la gestion des logs et de la détection
• Expérience en cybersécurité / SOC / SIEM
• Capacité à travailler en environnement multi-équipes
• Bon relationnel et capacité d’animation d’ateliers
• Esprit analytique et orienté amélioration continue

MLTK (Machine Learning Toolkit)