Rattaché(e) aux équipes de sécurité opérationnelle, vos responsabilités s'articuleront autour des axes suivants : MCO & Administration : Assurer l'administration, l'exploitation et le maintien en conditions opérationnelles de la plateforme Splunk Enterprise Security. Supervision : Garantir la disponibilité, les performances globales et la sécurité de l'infrastructure Splunk. Évolution & Optimisation : Participer activement aux évolutions de l'environnement, gérer les configurations, intégrer de nouvelles sources de logs et concevoir des tableaux de bord pertinents. Ingénierie de détection : Contribuer à l'optimisation des cas d'usage (Use Cases) de détection en collaboration avec le SOC et le CSIRT. Support & Accompagnement : Assurer le support technique de niveau avancé et accompagner les différentes équipes utilisatrices de la solution.