Ingénieur / Expert Splunk SOC – Habilité ou Habilitable
WINDJÉducationPubliée il y a 2 semaines
~ 750 – 950 €/jFourchette estimée par FreelanceScope à partir du niveau d'expérience demandé : la source ne publie pas de TJM pour cette mission.
- Lieu
- Toulon · Sur site
- Durée
- 6 mois
- Démarrage
- 14 septembre 2026
- Expérience
- Expert (10 ans et +)
- Langues
- Français
- Contrat
- Freelance
Situer cette mission
Repères calculés par FreelanceScope sur les missions ouvertes de son catalogue — ils ne proviennent pas de l'annonce et n'engagent pas l'entreprise.
- Le TJM de cette mission se situe au-dessus de la médiane des 130 missions de votre métier et de votre séniorité de notre catalogue, dont la médiane est de 600 €/jour (moitié centrale : 295 à 850 €/jour).
- 0 % des missions consultant cybersécurité de notre catalogue sont ouvertes en télétravail total.
- Compétences peu demandées ailleurs dans le catalogue : Splunk (17 missions), SIEM (31 missions), SOC (42 missions). À séniorité égale, une compétence rare se négocie mieux.
Profil expert (10 ans et +) · Comment ces repères sont calculés
La mission
Contexte
Notre client souhaite renforcer son équipe SOC avec un profil expérimenté disposant d’une forte expertise Splunk / SIEM / détection sécurité.
L’objectif est d’améliorer les capacités de détection, d’automatisation et de supervision du SOC au sein de l’environnement Splunk, en apportant une expertise technique avancée et en accompagnant les équipes vers davantage d’autonomie.
⚠️ Prérequis indispensable : le candidat doit être habilité ou habilitable.
📍 Localisation : Provence-Alpes-Côte d’Azur (PACA)
Vos missions
Au sein de l’équipe SOC, vous interviendrez notamment sur les sujets suivants :
Concevoir, développer et référencer des règles de détection dans Splunk.
Challenger, analyser et optimiser les règles de détection existantes.
Concevoir et améliorer les dashboards Splunk nécessaires aux activités de supervision.
Participer à l’automatisation des processus et cas d’usage SOC.
Assurer la qualité, la pertinence et la maintenabilité des règles mises en production.
Documenter les règles, standards et bonnes pratiques.
Mapper et référencer les cas d’usage selon des frameworks de cybersécurité tels que MITRE ATT&CK.
Apporter une expertise technique avancée à l’équipe SOC.
Accompagner et former les équipes afin de favoriser une autonomie durable.
Être force de proposition et challenger les pratiques existantes.
Livrables attendus
Règles de détection Splunk opérationnelles, documentées et référencées.
Dashboards et mécanismes d’automatisation.
Compétences attendues
Indispensables
- Splunk
- SOC
- SIEM
- Documentation