POSTE : Administrateur Splunk H/F DESCRIPTION : Missions principales - Assurer l'administration et le MCO de la plateforme Splunk - Contribuer aux projets d'évolution et d'optimisation de la solution (performance, sécurité, scalabilité) - Gérer le traitement des incidents et problématiques liés à la plateforme - Participer à la mise en oeuvre des recommandations issues des audits de sécurité - Appliquer et contrôler les politiques de sécurité en vigueur - Participer à l'analyse des demandes de dérogation sécurité - Rédiger la documentation technique (guides, standards, bonnes pratiques) - Proposer des améliorations techniques sur les aspects sécurité, performance et coûts - Assurer une veille technologique sur les solutions SIEM et la sécurité opérationnelle PROFIL : Profil recherché Nous recherchons un profil ingénieur sécurité opérationnelle / Splunk confirmé à expert, disposant d'une expérience solide en environnement de production critique. Compétences requises - Administration Splunk - niveau confirmé / expert (impératif) - Maîtrise de Splunk ITSI - niveau confirmé (impératif) - Expérience en exploitation et administration de solutions SIEM - Bonne compréhension des environnements de production et sécurité - Capacité à intervenir sur le MCO, le support et l'optimisation des plateformes