{"id":2867984,"url":"https://alion.io/job/lr-technologies-ingenieur-cybersecurite-splunk-hf","title":"Ingénieur Cybersécurité Splunk (H/F)","company":{"id":2141729,"name":"LR Technologies","domain":"lrtechnologies.fr","url":"https://alion.io/company/lrtechnologies","size_band":null,"is_staffing_agency":false,"employer_type":"direct","is_intermediary":false,"listed_via":null,"ats_vendor":"Teamtailor","truth_index":{"grade":"A","score":87,"open_postings":105,"ghost_share":0,"stale_share":0.533,"repost_share":0,"time_to_fill_p50_days":39,"computed_at":"2026-11-02T06:13:15Z"}},"role":"Security","role_family":"Security","seniority":null,"employment_type":"full_time","work_mode":"on_site","remote_scope":null,"remote_scope_basis":null,"remote_working_hours":null,"hiring_geo_confidence":"structured","locations":["Aix-en-Provence, France"],"countries":["FR"],"hiring_countries":[],"hiring_countries_total":0,"salary":{"min":45000,"max":58000,"currency":"EUR","period":"year","gross":true,"usd_annual":65048},"salary_estimate":null,"experience_years_min":null,"visa_sponsorship":false,"relocation_package":false,"has_equity":false,"technologies":[{"name":"Git","optional":false},{"name":"GitLab","optional":false},{"name":"Splunk","optional":false},{"name":"YARA","optional":false},{"name":"YARA","optional":false}],"status":"live","first_seen_at":"2026-10-19T08:22:01Z","employer_posted_date":"2026-10-19","last_verified_at":"2026-11-02T17:31:30Z","board_verified":true,"closed_at":null,"days_open":14,"trust":{"level":"ok","repost_count":0,"flags":[],"days_open":13},"description":"LR Technologies poursuit le développement de son pôle Ingénierie & Systèmes dans le cadre de sa campagne de recrutement 2026.\nDans le cadre de projets industriels à forte composante technologique, nous recherchons un Ingénieur Cybersécurité spécialisé Splunk pour renforcer les capacités de détection d'un CSIRT et améliorer la couverture de surveillance du SOC.\nVous intervenez sur l'ensemble du cycle de vie des règles de détection au sein de Splunk Enterprise Security, de la conception jusqu'à la mise en production, en vous appuyant sur l'analyse d'incidents, le renseignement sur la menace (CTI) et le framework MITRE ATT&CK.\nVotre rôle\nEn tant qu'Ingénieur Cybersécurité Splunk, vous êtes garant de l'amélioration continue des capacités de détection déployées sur la plateforme Splunk du SOC et du CSIRT.\nVotre rôle consiste principalement à concevoir et optimiser des scénarios de détection dans Splunk, à automatiser les processus d'investigation et d'enrichissement, et à contribuer à l'intégration de nouvelles sources de données et de nouvelles technologies, notamment l'intelligence artificielle, dans les pratiques de surveillance.\nVos missions\nConcevoir et développer de nouveaux scénarios de détection dans Splunk, et optimiser les règles existantes pour réduire les faux positifs et améliorer la pertinence des alertes ;\n\nDévelopper et maintenir des règles de détection en SPL (Search Processing Language), ainsi qu'en Sigma et YARA pour les contenus multiplateformes ;\n\nConcevoir des modèles de corrélation et de scoring dans Splunk Enterprise Security, et définir les indicateurs permettant de prioriser efficacement les alertes de sécurité ;\n\nExploiter les retours d'expérience issus des incidents, du Threat Hunting et de la CTI pour enrichir en continu le référentiel de détection Splunk ;\n\nRéaliser les tests, recettes et validations nécessaires avant mise en production, et assurer le transfert des contenus développés vers les équipes SOC ;\n\nDévelopper et maintenir les connecteurs entre Splunk et les autres plateformes de sécurité (SOAR, CTI, EDR, NDR, outils d'investigation) ;\n\nDévelopper des scripts et outils d'automatisation pour industrialiser les processus d'enrichissement et d'investigation du CSIRT et du SOC ;\n\nParticiper à l'intégration de nouvelles sources de logs et de nouveaux équipements dans Splunk, et contribuer à l'amélioration de la qualité des données indexées ;\n\nAssurer une veille sur les solutions d'intelligence artificielle appliquées à la cybersécurité, et identifier les cas d'usage permettant d'améliorer l'efficacité opérationnelle des analystes SOC et CSIRT ;\n\nContribuer à l'expérimentation de solutions basées sur l'IA générative pour l'assistance à l'investigation et la génération de contenus de détection ;\n\nDocumenter l'ensemble des développements réalisés et contribuer au suivi de la performance des détections via des tableaux de bord dédiés (Splunk dashboards).\n\nVotre profil\nDe formation Bac+5 en informatique ou en cybersécurité, vous justifiez d'une expérience confirmée en SOC, en détection ou en Threat Hunting, avec une pratique avérée de Splunk.\nVous maîtrisez le langage SPL et avez une bonne connaissance du framework MITRE ATT&CK.\nUne pratique du scripting est attendue pour l'automatisation des processus de sécurité.\nAu-delà de vos compétences techniques, vous êtes reconnu pour votre rigueur, votre esprit d'analyse, votre curiosité technologique et votre aisance à collaborer avec des équipes SOC et CSIRT.\nLes petits plus\nCertification Splunk (Power User, Admin ou Splunk Enterprise Security) ;\n\nExpérience en environnement SOC/CSIRT ;\n\nPratique du Detection-as-Code (Git/GitLab) ;\n\nConnaissance de la CTI et du Threat Hunting ;\n\nAppétence pour l'IA appliquée à la cybersécurité.\n\nInformations pratiques\nLocalisation : Aix-en-Provence\nContrat : CDI uniquement\nRémunération : 45 - 58 K€ brut annuel selon profil et expérience\nDémarrage : Dès que possible","description_format":"text","description_chars":3938,"description_truncated":false,"requirements":{"experience_years_min":null,"management_years_min":null,"team_size_min":null,"manages_managers":false,"education":null,"security_clearance":false,"languages":[{"language":"French","level":"Advanced (C1)","optional":false}]},"benefits":[],"hiring_locations":[],"hiring_excludes":[],"relocation_offered":false,"industries":["Cybersecurity","Information Security","Incident Response","IT Staffing & Staff Augmentation"],"lifecycle":[{"event":"open","at":"2026-10-19T18:27:15Z"}],"visa":[],"liveness":{"score":55,"band":"ok","label":"Likely open","p_open":1,"p_active":0.606,"p_room":0.9,"age_days":13,"expected_fill_days":39,"reasons":["conf:3","stale_co","velocity","win:mid","comp:brand"],"computed_at":"2026-11-02T06:13:15Z"},"pay":{"stated_usd_annual":65048,"is_top_pay":false},"html_url":"https://alion.io/job/lr-technologies-ingenieur-cybersecurite-splunk-hf","json_url":"https://alion.io/job/lr-technologies-ingenieur-cybersecurite-splunk-hf.json","meta":{"generated_at":"2026-11-02T23:07:32Z","cache_seconds":300,"methodology":"https://alion.io/methodology","terms":"https://alion.io/terms","contact":"https://alion.io/contact","api":"https://alion.io/developers","about":"Alion is a live layer of people, companies and AI agents: who they are, whether they are real and active right now, what they do and how to work with them, readable by people and by agents and paid per call.","catalog":"https://alion.io/catalog.json","usage":{"tier":"crawler_verified","counted_by":"address","units_charged":1,"used_today":32503,"day_limit":null,"remaining_today":null,"minute_limit":300,"resets_at":"2026-11-03T00:00:00Z"}},"offers":[{"id":"company.slices","title":"One company in depth, by slice","status":"live","price":{"credits":0.02,"usd":0.002,"plus_per_slice":{"credits":0.05,"usd":0.005}},"unit":"per company, plus each slice with data","note":"the employer in depth","call":{"mcp_tool":"get_company","arguments":{"id":2141729},"rest":"https://alion.io/mcp/rest/get_company?id=2141729"},"human":"https://alion.io/catalog?offer=company.slices&for=job%2Flr-technologies-ingenieur-cybersecurite-splunk-hf"},{"id":"market.stats","title":"A market slice: pay, demand and time to fill","status":"live","price":{"credits":1,"usd":0.1},"unit":"per slice","note":"pay, demand and time to fill for this role and place","call":{"mcp_tool":"market_stats"},"human":"https://alion.io/catalog?offer=market.stats&for=job%2Flr-technologies-ingenieur-cybersecurite-splunk-hf"},{"id":"job.search","title":"Open jobs by role, technology, place, pay and visa","status":"live","price":{"credits":0.02,"usd":0.002},"unit":"per posting in a list","note":"similar open postings","call":{"mcp_tool":"search_jobs"},"human":"https://alion.io/catalog?offer=job.search&for=job%2Flr-technologies-ingenieur-cybersecurite-splunk-hf"},{"id":"company.verify","title":"Is this company real and active right now","status":"pilot","price":null,"unit":"per company","request":{"url":"https://alion.io/catalog/request","method":"POST","body":"{\"offer\": \"company.verify\", \"for\": \"job/lr-technologies-ingenieur-cybersecurite-splunk-hf\", \"note\": \"what you need it for\"}"},"human":"https://alion.io/catalog?offer=company.verify&for=job%2Flr-technologies-ingenieur-cybersecurite-splunk-hf"}],"agent":{"mcp":"https://alion.io/mcp/jobs","mcp_open":"https://alion.io/mcp/open","next":[{"tool":"get_job","arguments":{"id":2867984}},{"tool":"search_jobs","arguments":{"company":"lrtechnologies.fr","detail":"compact"}},{"tool":"match_people","arguments":{"job_id":2867984},"note":"people open to offers who fit this vacancy"}],"note":"The same data through MCP tools: https://alion.io/mcp/open needs no sign-in (compact searches, postings, people); https://alion.io/mcp with an Alion account has everything. Docs: https://alion.io/developers"}}