Analyste Soc Splunk F/H Recruteur partenaire

Les activités principales attendues sont l'analyse et la qualification d'évènement de sécurité et la contribution à la création et l'amélioration des règles de détection.

1. Analyse et qualification d'événements de sécurité et traitement d'incidents (Activité de RUN) :

• Investigation sur les alertes et incidents via les outils internes et externes
• Suivi et gestion des alertes, des incidents et des vulnérabilités (triage, analyse, qualification, résolution)
• Echanges avec les différents acteurs internes et externes dans le cadre de l'investigation et de la résolution
• Capitalisation (RETEX, base d'incidents et automatisation ...).

2. Création et amélioration des règles de détection :

• Développement de nouvelles règles de détection : Conception et mise en œuvre de règles de détection basées sur les dernières menaces et vulnérabilités connues.
• Optimisation des règles existantes : Révision et amélioration continue des règles de détection pour réduire les faux positifs et augmenter l'efficacité de la détection.
• Réalisation de tests pour valider l'efficacité des nouvelles règles de détection avant leur déploiement.
• Rédaction de documentation détaillée sur les règles de détection, y compris leur objectif, leur fonctionnement.

3. L'activité comprend également :

• La veille en sécurité (technologique, vulnérabilités, menaces)
• La participation aux astreintes de l'équipe

Expertises/compétences requises :

Sécurité des SI / techniques et solutions de sécurité / Développement de règle de détection / Systèmes, réseaux et stockages / Maitrise langage de requête SIEM (XQL, SPL, KQL...) / Shell, scripts, langage de programmation

Expertises/compétences souhaitables :

Sécurité des SI dans un environnement audiovisuel / Administration des outils de sécurité / Utilisation des outils d'automatisation (SOAR) / Forensic / Pentest / Anglais / Certifications

SYNACK est un cabinet de conseil indépendant disposant de compétences fortes et reconnues en Sécurité des Systèmes d'Information et en gestion de risque.

Notre expertise s'articule autour de 7 pôles d'activité et notre démarche est d'accompagner et d' assister nos clients Grands Comptes sur l'ensemble de ces problématiques sécuritaires devenues incontournables dans les chantiers informatiques d'aujourd'hui et de demain.

SYNACK c'est une grande proximité avec nos clients et surtout nos équipes ! Nous favorisons particulièrement le développement des compétences de nos collaborateurs par un suivi et accompagnement personnalisés