analyste SOC -Splunk Power User – xp mini 4 ans sites de Toulouse OU Lyon

Description de la mission

Objectif global :Administrer Splunk

Intégré au sein du SOC de notre client, un grand groupe bancaire, cette mission portera principalement sur les activités suivantes :
– Assister les utilisateurs de Splunk pour la mise en place et l’optimisation des recherches et des dashboards
– Développer des dashboards
– Mettre en place du parsing, des data models, …
– Détecter et corriger les problèmes générés par des recherches et des dashboards

Assurer la détection et l’analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d’une expertise Cybersécurité et Fraude
– Piloter la remédiation des incidents
– Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude)