Descriptif du poste: Vos Missions MCO et Pilotage de la Plateforme : * Administration Avancée : Installation, configuration et optimisation fine des composants Splunk (Indexers, Search Heads, Forwarders). * Garantie de Service : Supervision proactive de la plateforme, prise en charge des incidents complexes et résolution des problèmes structurels. * Performance : Optimisation des coûts d'exploitation et des performances de recherche/stockage. Sécurité et Gouvernance : * Conformité (PSSI) : Mise en application et contrôle de la Politique de Sécurité du Système d'Information. * Contrôles & Audits : Réalisation des contrôles périodiques de niveau 1, instruction des dérogations et participation active aux audits internes/externes. * Standards : Rédaction des guides de durcissement (hardening), des standards de sécurité et des procédures d'exploitation. Ingénierie et Veille : * Amélioration Continue : Optimisation des stratégies d'alerting et de la qualité des données collectées. * Conseil & Innovation : Force de proposition sur les choix d'implémentation et veille technologique constante sur l'écosystème Splunk et les menaces émergentes. Profil recherché: Profil Recherché Expertise Technique Impérative : * Splunk (Niveau Expert / Admin ++) : Vous justifiez de 10 ans d'expérience minimum sur Splunk, avec une maîtrise parfaite de l'architecture distribuée et de l'administration système associée. * Environnements RUN : Expérience confirmée sur des plateformes critiques à haute disponibilité (24/7). * Sécurité : Solide culture de la conformité, de la gestion des vulnérabilités et de l'analyse de logs sécurisés. Compétences Transverses : * Capacité à interagir avec des auditeurs et des responsables RSSI. * Rigueur rédactionnelle pour la documentation des standards et des processus. * Autonomie totale sur la résolution d'incidents complexes. Livrables attendus * Rapports de performance et de disponibilité de la plateforme. * Guides de standards de sécurité et procédures de remédiation. * Plans d'actions suite aux recommandations d'audit. * Reporting périodique sur l'application de la Politique de Sécurité.