Administrateur Splunk ES (F/H)

Description du poste

Dans le cadre du renforcement de la cellule de sécurité, nous recherchons un(e) Administrateur(trice) SSI spécialisé(e) Splunk Enterprise Security (Splunk ES).
Vous serez en charge de l’administration, de l’exploitation et de l’évolution de la plateforme Splunk ES, en lien étroit avec les équipes CSIRT afin de soutenir les activités de détection et de réponse aux incidents de sécurité.

• Administrer et exploiter la plateforme Splunk Enterprise Security (Splunk ES).
• Assurer le maintien en condition opérationnelle et de sécurité de la solution.
• Superviser les performances, la disponibilité et la fiabilité de la plateforme.
• Participer à l’évolution et à l’optimisation de l’outil (use cases, règles de détection).
• Collaborer avec les équipes CSIRT pour améliorer les capacités de détection et de réponse aux incidents.
• Analyser les logs et événements de sécurité pour identifier des comportements anormaux.
• Participer à la gestion des incidents de sécurité et aux investigations associées.
• Gérer le ticketing et produire les comptes rendus d’intervention.
• Mettre en place les bonnes pratiques de sécurité et d’exploitation.
• Participer aux astreintes (si nécessaire).

Qualifications

• Maîtrise avancée de Splunk Enterprise Security (Splunk ES) (critère obligatoire).
• Excellente maîtrise du langage SPL (Search Processing Language).
• Expérience en administration et exploitation d’outils SIEM.
• Bonne connaissance des pratiques de cybersécurité (SOC, détection, réponse à incident).
• Capacité à analyser des volumes importants de logs et à en extraire des alertes pertinentes.
• Connaissance des environnements IT (systèmes, réseaux, sécurité).
• Expérience en collaboration avec des équipes CSIRT / SOC appréciée.
• Rigueur, réactivité, autonomie et capacité d’analyse.
• Bonne communication et sens du travail en équipe.
• Anglais courant obligatoire (écrit et oral).

Informations supplémentaires

• Des parcours professionnels sur mesure (évolution de carrière, formations adaptées, mentoring…) ;​
• Avoir le choix de sa mission et un accompagnement personnalisé tout au long de votre carrière ;​
• Evoluer dans un environnement où l’apprentissage est favorisé : formations certifiantes, e-learning, meetUp, concours de code, parcours d’évolutions etc ;​
• Faire partie de communautés d’experts qui partagent leurs savoirs et expériences au sein de nos centres de compétences ;​
• Un environnement convivial avec de nombreux événements festifs (soirée annuelle, séminaires & teambuiding, déjeuners et afterworks…) ;​

​Vos différences sont nos atouts. C’est pourquoi Meritis est engagée en faveur de la diversité et de la non-discrimination. Tous nos métiers sont accessibles aux personnes en situation de handicap. Si vous avez une question ou pensez être victime ou témoin d’une discrimination, vous pouvez contacter [email protected].