SENIOR SPLUNK USE CASE FACTORY / BUILD & RUN - Freelance (H/F)

CONTEXTE

Mission de longue durée de 36 mois à Paris avec 2 jours de télétravail par semaine.
Date de démarrage : ASAP.
Niveau d'anglais professionnel obligatoire.
Séniorité requise : 10 à 12 ans minimum d'expérience dans des environnements IT / Sécurité, avec une expertise solide sur Splunk / SPL et une expérience concrète en Use Case Factory / Security Use Cases.

Le périmètre est principalement applicatif. La mission ne porte pas sur l'administration ou la gestion de l'infrastructure.

MISSIONS

* Collecte et analyse de logs applicatifs
* Analyse des événements et identification des scénarios pertinents
* Conception et build de Use Cases dans Splunk
* Développement et optimisation des recherches SPL
* Implémentation et suivi des scénarios de détection
* Accompagnement des use cases du Build jusqu'au Run
* Analyse de la pertinence et amélioration continue des use cases
* Collaboration avec les équipes sécurité et applicatives
* Documentation et suivi des évolutions

OUTILS & ENVIRONNEMENT

* Splunk
* SPL (Search Processing Language)

CONDITIONS DE TRAVAIL

* Lieu : Paris
* Durée : 36 mois
* Télétravail : 2 jours par semaine
* Démarrage : ASAP
* Niveau d'anglais : professionnel obligatoire
* Séniorité : 10 à 12 ans minimum d'expérience professionnelle

1. 10 à 12 ans d'expérience OBLIGATOIRES
2. Expertise solide sur Splunk / SPL
3. Expérience concrète en Use Case Factory / Security Use Cases
4. Excellent mindset d'analyste
5. Bonne compréhension des environnements et logs applicatifs
6. Capacité à intervenir sur le Build et le Run
7. Très bon niveau d'anglais professionnel
8. Autonomie, rigueur et capacité à prendre en charge les sujets
9. Excellente communication et posture de consultant