Administrateur·trice SIEM SPLUNK – Cybersécurité (Rennes)

À propos du poste

Rejoignez le pôle Security Operation Services (SOS) de Sopra Steria au sein du Cybercentre de Rennes. Vous serez acteur clé du déploiement, de la configuration et du maintien des plateformes SIEM, notamment SPLUNK, QRADAR, XSIAM et SEKOIA, afin de garantir la détection et la réponse aux incidents de cybersécurité.

Missions principales

• Concevoir, installer et administrer les solutions SIEM (SPLUNK, QRADAR, XSIAM, SEKOIA).
• Assurer la collecte, l’enrichissement et la corrélation des logs de sécurité.
• Participer à la mise en place de tableaux de bord et d’alertes pour la surveillance continue.
• Collaborer avec les équipes d’exploitation et d’ingénierie pour optimiser les flux de données.
• Contribuer aux procédures de réponse aux incidents et aux rapports de conformité.

Profil recherché

• Formation supérieure en informatique, cybersécurité ou domaine équivalent.
• Expérience confirmée sur des plateformes SIEM, idéalement SPLUNK.
• Bonne compréhension des concepts de sécurité (détection, prévention, réponse).
• Capacité à travailler en équipe et à communiquer avec des interlocuteurs techniques et fonctionnels.

Compétences requises

• SPLUNK
• QRADAR
• XSIAM
• SEKOIA
• Gestion de logs et corrélation d’événements

Ce que nous offrons

• Environnement technologique de pointe au sein d’un groupe européen leader.
• Opportunités de formation continue et de certification.
• Projet à forte valeur ajoutée pour la sécurité des systèmes critiques.