_{05th September, 2025}

Ingénieur Splunk – Transition et Opérations SOC

Contat 6 mois
Localisation : Hybride 2 jours semaine basé à Montréal
Langues : Le français est souhaité, mais l’anglais est obligatoire

Objectif du rôle L’ingénieur Splunk assure la migration, la configuration et l’optimisation réussies de l’environnement Splunk du client dans le cadre de la transition du MSSP vers le Centre des opérations de sécurité (SOC). Il/elle apporte une expertise technique sur l’intégration SIEM, l’ingestion des données et la migration des cas d’usage, permettant au SOC de fonctionner efficacement dès le premier jour.


Expérience

• 5+ années d’expérience avec Splunk Enterprise Security dans des environnements SOC d’entreprise
• Expérience dans des projets d’intégration/migration SIEM (idéalement entre MSSPs)
• Expérience pratique de l’ingestion de journaux depuis des outils EDR (Trend Vision One, CrowdStrike, SentinelOne, etc.)
• Expérience antérieure dans des secteurs réglementés (infrastructures critiques, transport, services financiers) fortement souhaitée

• Connaissances techniques

• Solide compréhension de l’architecture Splunk : indexeurs, search heads, clusters, forwarders universels/lourds
• Maîtrise du langage de requête Splunk (SPL) pour les règles de corrélation, tableaux de bord et rapports
• Familiarité avec le modèle d’information commun Splunk (CIM), la normalisation et le parsing des données
• Intégration avec les systèmes SOAR, de ticketing et de gestion des cas
• Connaissance des cadres de sécurité (MITRE ATT&CK, NIST CSF, ISO 27001, ITIL pour la transition de services)

Apply For Job