Ingénieur Cybersécurité Splunk (H/F)

LR Technologies poursuit le développement de son pôle Ingénierie & Systèmes dans le cadre de sa campagne de recrutement 2026.

Dans le cadre de projets industriels à forte composante technologique, nous recherchons un Ingénieur Cybersécurité spécialisé Splunk pour renforcer les capacités de détection d'un CSIRT et améliorer la couverture de surveillance du SOC.

Vous intervenez sur l'ensemble du cycle de vie des règles de détection au sein de Splunk Enterprise Security, de la conception jusqu'à la mise en production, en vous appuyant sur l'analyse d'incidents, le renseignement sur la menace (CTI) et le framework MITRE ATT&CK.

Votre rôle

En tant qu'Ingénieur Cybersécurité Splunk, vous êtes garant de l'amélioration continue des capacités de détection déployées sur la plateforme Splunk du SOC et du CSIRT.

Votre rôle consiste principalement à concevoir et optimiser des scénarios de détection dans Splunk, à automatiser les processus d'investigation et d'enrichissement, et à contribuer à l'intégration de nouvelles sources de données et de nouvelles technologies, notamment l'intelligence artificielle, dans les pratiques de surveillance.

Vos missions

• Concevoir et développer de nouveaux scénarios de détection dans Splunk, et optimiser les règles existantes pour réduire les faux positifs et améliorer la pertinence des alertes ;

• Développer et maintenir des règles de détection en SPL (Search Processing Language), ainsi qu'en Sigma et YARA pour les contenus multiplateformes ;

• Concevoir des modèles de corrélation et de scoring dans Splunk Enterprise Security, et définir les indicateurs permettant de prioriser efficacement les alertes de sécurité ;

• Exploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir en continu le référentiel de détection Splunk ;

• Réaliser les tests, recettes et validations nécessaires avant mise en production, et assurer le transfert des contenus développés vers les équipes SOC ;

• Développer et maintenir les connecteurs entre Splunk et les autres plateformes de sécurité (SOAR, CTI, EDR, NDR, outils d'investigation) ;

• Développer des scripts et outils d'automatisation pour industrialiser les processus d'enrichissement et d'investigation du CSIRT et du SOC ;

• Participer à l'intégration de nouvelles sources de logs et de nouveaux équipements dans Splunk, et contribuer à l'amélioration de la qualité des données indexées ;

• Assurer une veille sur les solutions d'intelligence artificielle appliquées à la cybersécurité, et identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT ;

• Contribuer à l'expérimentation de solutions basées sur l'IA générative pour l'assistance à l'investigation et la génération de contenus de détection ;

• Documenter l'ensemble des développements réalisés et contribuer au suivi de la performance des détections via des tableaux de bord dédiés (Splunk dashboards).

Votre profil

De formation Bac+5 en informatique ou en cybersécurité, vous justifiez d'une expérience confirmée en SOC, en détection ou en Threat Hunting, avec une pratique avérée de Splunk.

Vous maîtrisez le langage SPL et avez une bonne connaissance du framework MITRE ATT&CK.

Une pratique du scripting est attendue pour l'automatisation des processus de sécurité.

Au-delà de vos compétences techniques, vous êtes reconnu pour votre rigueur, votre esprit d'analyse, votre curiosité technologique et votre aisance à collaborer avec des équipes SOC et CSIRT.

Les petits plus

• Certification Splunk (Power User, Admin ou Splunk Enterprise Security) ;

• Expérience en environnement SOC/CSIRT ;

• Pratique du Detection-as-Code (Git/GitLab) ;

• Connaissance de la CTI et du Threat Hunting ;

• Appétence pour l'IA appliquée à la cybersécurité.

Informations pratiques

Localisation : Aix-en-Provence

Contrat : CDI uniquement

Rémunération : 45 - 58 K€ brut annuel selon profil et expérience

Démarrage : Dès que possible