Ingénieur Cybersécurité Splunk

🏢 À propos du poste Fondé en 2005, le groupe Gérance Informatique (GI) est un acteur de référence de la cybersécurité (intégration, services managés et SOC/MSSP). Présent en Tunisie, en France et en Côte d’Ivoire, GI accompagne plus de 2 000 clients en Afrique, en Europe et au Moyen-Orient.   Dans le cadre du développement de ses activités, Gérance Informatique recrute un(e) Ingénieur(e) Cybersécurité Splunk Senior pour renforcer son pôle Architecture & Ingénierie Cybersécurité et piloter techniquement ses projets Splunk de bout en bout. Vous interviendrez sur des projets Splunk auprès de nos clients grands comptes (banques, administrations, infrastructures critiques), en Tunisie et à l’international, depuis l’analyse des besoins et la conception de l’architecture jusqu’à l’intégration, la configuration, la mise en production, l’optimisation et le transfert de compétences.   🚀 Vos missions : 🏗️ Architecture et intégration Splunk • Analyser les besoins techniques et fonctionnels des clients. • Concevoir et dimensionner les architectures Splunk (sizing, haute disponibilité, rétention, licences). • Installer, configurer et administrer les plateformes Splunk. • Mettre en œuvre des architectures Splunk distribuées et en cluster (indexer clustering, search head clustering, multisite). • Configurer les composants Splunk : Search Head, Indexer, Universal et Heavy Forwarders, Deployment Server, Cluster Manager et Deployer. • Intégrer différentes sources de logs : systèmes, réseaux, applications, bases de données et solutions de sécurité. • Assurer la collecte, le parsing, la normalisation et l'indexation des données. • Optimiser les performances et la capacité des plateformes, et piloter les montées de version et migrations (y compris vers Splunk Cloud). 🛡️ Splunk Enterprise Security • Déployer et configurer Splunk Enterprise Security. • Concevoir et implémenter des Use Cases de cybersécurité. • Développer des règles de détection et de corrélation. • Configurer les alertes, dashboards et rapports de sécurité. • Exploiter le Common Information Model (CIM). • Mettre en œuvre des scénarios de détection basés sur MITRE ATT&CK. • Participer à l'amélioration continue des capacités de détection. • Contribuer à l’intégration de Splunk SOAR et à l’automatisation des playbooks de réponse. 🔎 Expertise SPL • Développer des requêtes complexes en SPL. • Développer des Technology Add-ons (TA) et des applications Splunk personnalisées. • Optimiser les recherches et performances Splunk. • Développer des scripts d'automatisation en Python, PowerShell ou Bash. 🤝 Conseil et accompagnement client • Animer les ateliers techniques avec les clients. • Recueillir et analyser leurs besoins. • Proposer des architectures et solutions adaptées. • Présenter les solutions techniques et les choix d'architecture. • Accompagner les phases de recette et de mise en production. • Réaliser des opérations de troubleshooting et de résolution d'incidents. • Assurer le transfert de compétences et la formation des équipes clientes. • Participer à la rédaction des documentations techniques. 📈 Avant-vente et leadership technique • Apporter un support avant-vente : cadrage, dimensionnement, rédaction des offres techniques et réponses aux appels d’offres. • Encadrer techniquement et faire monter en compétences les ingénieurs Splunk de l’équipe. • Être l’interlocuteur technique privilégié de l’éditeur Splunk dans le cadre de notre partenariat.   🎓 Formation : Diplôme d’ingénieur ou Master (Bac+5) en Cybersécurité, Informatique ou Réseaux. 💼 Expérience : 5 ans minimum en cybersécurité, dont au moins 3 ans sur des projets d’intégration Splunk en production (expérience concrète obligatoire, références projets à l’appui). 💻 Compétences requises ✅ Très bonne maîtrise de Splunk Enterprise (installation, administration, architectures distribuées et clusterisées). ✅ Expérience confirmée de déploiement de Splunk Enterprise Security. ✅ Très bonne maîtrise du langage SPL. ✅ Bonne connaissance du Common Information Model (CIM). ✅ Bonne compréhension des architectures systèmes et réseaux. ✅ Maîtrise des environnements Linux et Windows. ✅ Connaissance d'Active Directory, des firewalls, EDR/XDR, IDS/IPS et autres solutions de sécurité. ✅ Connaissance de MITRE ATT&CK et des concepts de Threat Detection. ✅ Bonnes capacités d'analyse et de troubleshooting. ✅ Une expérience de Splunk SOAR, Splunk Cloud, ITSI ou UBA, ou d’un autre SIEM (QRadar, Microsoft Sentinel, Elastic…), constitue un plus. ✅ Une expérience en environnement bancaire, télécom ou grands comptes constitue un plus. 🏅 Certifications Splunk • Exigées : Splunk Core Certified Power User et Splunk Enterprise Certified Admin. • Fortement appréciées : Splunk Enterprise Security Certified Admin, Splunk Enterprise Certified Architect, Splunk Core Certified Consultant. 🌍 Langues : • Français courant et anglais professionnel (niveau B2 minimum), à l’écrit comme à l’oral. 📍 Lieu : Tunis (Cité El Khadra), avec des déplacements ponctuels chez nos clients en Tunisie et à l’international. 📄 Contrat : CDI   📩 Candidature Merci d’envoyer votre CV à : emploi@geranceinformatique.com en précisant en objet : « Ingénieur Cybersécurité Splunk Senior »   Show more Show less 🏢 À propos du poste Fondé en 2005, le groupe Gérance Informatique (GI) est un acteur de référence de la cybersécurité (intégration, services managés et SOC/MSSP). Présent en Tunisie, en France et en Côte d’Ivoire, GI accompagne plus de 2 000 clients en Afrique, en Europe et au Moyen-Orient.   Dans le cadre du développement de ses activités, Gérance Informatique recrute un(e) Ingénieur(e) Cybersécurité Splunk Senior pour renforcer son pôle Architecture & Ingénierie Cybersécurité et piloter techniquement ses projets Splunk de bout en bout. Vous interviendrez sur des projets Splunk auprès de nos clients grands comptes (banques, administrations, infrastructures crit