Administrateur Splunk

Vos missions Dans le cadre de cette mission, vous interviendrez sur l'administration et l'exploitation de la plateforme Splunk Enterprise Security au sein d'un environnement SOC. À ce titre, vous serez notamment amené(e) à :

• Assurer l'administration, l'exploitation et le maintien en conditions opérationnelles (MCO) de Splunk ES ;
• Participer aux évolutions de la plateforme et à son amélioration continue ;
• Collaborer étroitement avec les équipes SOC et CSIRT dans le cadre des activités de détection et de réponse aux incidents de sécurité ;
• Garantir la disponibilité, la performance et la fiabilité de la plateforme SIEM.

• Vous justifiez d'au moins 3 ans d'expérience sur l'administration et l'exploitation de Splunk Enterprise Security ;
• Vous maîtrisez les activités de maintien en conditions opérationnelles (MCO) d'une plateforme Splunk ES ;
• Vous avez une expérience de travail au sein d'environnements SOC/CSIRT ;
• Vous êtes autonome, rigoureux(se) et doté(e) d'un bon esprit d'équipe ;
• Vous êtes en mesure d'intervenir en mode hybride avec une présence sur site client et 2,5 jours de télétravail par semaine.