- Administrer et maintenir des plateformes Splunk Enterprise / Splunk Cloud. - Optimiser l?ingestion de données de sécurité (firewalls, EDR, proxy, etc.). - Concevoir et maintenir des dashboards personnalisés pour les équipes SOC. - Développer des requêtes de recherche avancées (SPL) pour la détection de menaces. - Contribuer à l?automatisation des alertes et des scénarios de corrélation. - Participer aux projets de migration vers Splunk Cloud ou scaling horizontal. - Être force de proposition sur l?amélioration continue de la stratégie SIEM.