Ingénieur cybersécurité spécialisé SIEM

À propos du poste

LR Technologies développe son pôle cybersécurité et recherche un ingénieur spécialisé dans les outils SIEM pour renforcer la détection et la supervision des menaces sur des environnements critiques.

Missions principales

• Administrer et maintenir une plateforme SIEM basée sur Splunk Enterprise Security.
• Assurer le maintien en conditions opérationnelles (indexation, licences, certificats, mises à jour).
• Intégrer et structurer de nouvelles sources de logs de sécurité, réaliser le parsing et la modélisation des données.
• Normaliser les données afin d’optimiser les cas de détection et créer/mettre à jour les règles de corrélation.
• Concevoir et maintenir des dashboards de supervision et de reporting sécurité.
• Collaborer avec les équipes SOC et cybersécurité opérationnelle.

Profil recherché

• Expérience en cybersécurité ou administration de plateformes SIEM.
• Maîtrise de Splunk Enterprise Security et du langage SPL.
• Bonne connaissance de l’intégration et du traitement de logs de sécurité.
• Capacité à évoluer dans un environnement critique et opérationnel.
• Rigueur, autonomie, esprit d’analyse et bon relationnel.

Compétences requises

• Splunk Enterprise Security
• Langage SPL
• Gestion et normalisation de données SIEM
• Création de règles de détection et de corrélation
• Conception de dashboards et reporting sécurité

Ce que nous offrons

• Contrat à durée indéterminée (CDI)
• Poste basé à Aix‑en‑Provence, travail sur site
• Astreintes possibles selon les besoins du service
• Environnement stimulant au sein d’une société reconnue Great Place To Work