Descriptif du poste: Renforcement d'une équipe RUN sur plateforme Splunk avec un focus sur l'exploitation, la stabilité et l'amélioration continue de la solution de supervision. Objectifs de la mission * Assurer le RUN de la plateforme Splunk (support niveau 2/3) * Traitement des incidents et maintien en condition opérationnelle * Amélioration continue de la supervision et des dashboards * Participation aux activités de collecte et d'ingestion des données * Documentation des incidents récurrents et des procédures d'exploitation Profil recherché: Compétences techniques attendues * Splunk Admin certifié (obligatoire) * Niveau expert / confirmé ++ sur Splunk Administration * Maîtrise des Universal Forwarders et Heavy Forwarders * Bonne compréhension des mécanismes d'ingestion (TCP, UDP, fichiers, scripts) * Expertise en configuration : * inputs.conf * indexes.conf * transforms.conf * Optimisation des performances (indexation, recherche, alerting) * Bonne maîtrise des knowledge objects Splunk * Connaissance des best practices de sécurité (RBAC) * Notions avancées en architecture Splunk : * clustering * load balancing * scalabilité de plateforme   * Anglais : courant