POSTE : Expert Splunk . H/F DESCRIPTION : Randstad Digital est un partenaire technologique de premier plan, accompagnant la transformation numérique des entreprises en mettant à leur disposition des talents, des capacités de production et des solutions packagées adaptées à leurs besoins Nos métiers chez Randstad Digital s'articulent autour de plusieurs domaines clés : - Infrastructures & Cloud : ingénierie système et réseau, migration et gestion du cloud, DEVOPS, cybersécurité, gestion de projet Infra et Data. - Services applicatifs : développement et intégration web & mobile, gestion du cycle de vie des applications en mode agile, tests et automatisation. - Électronique & embarqué : conception, spécification, développement et validation logicielle. Intégrer notre équipe Randstad Digital c'est : - Développer son expertise et en apprendre de nouvelles : projection de carrière, formation, etc. - Être accompagné au quotidien par des interlocuteurs Talent manager, Sales et Tech solution. - Être agile jusqu'au bout des ongles : on fait des rétrospectives, pas des comités de direction. - Limiter notre empreinte environnementale : écoconception ! - Anciennement AUSY, nous possédons 35 ans d'expérience dans nos domaines d'expertises. your job Nous recherchons un expert SPLUNK Vos missions : - Etre impliqué(e) lors des phases d'avant-vente (étude d'architecture, de faisabilité, benchmarking & sizing) et aider à la construction des solutions de sécurité sur-mesure pour les besoins de nos clients ; - Apporter l'expertise technique sur les solutions de détection auprès des architectes (SPLUNK) - Participer à la validation de fonctionnalités (sécurité mais pas seulement) et rédiger les documentations (conception, spécifications) associées pour permettre aux équipes de Build et de Run d'opérer la solution ; - Piloter les tests de non régression de la solution ; - Réaliser des activités de support L3 auprès des équipes opérationnelles pour traiter les incidents et les problèmes complexes de nos clients ; - Participer à la mise en place de la chaine d'intégration continue (pipeline CI/CD) ; - Construire des POC sur de nouvelles solutions, dans le cadre d'une veille technologique ; - Contribuer au passage à l'infra as a code déjà initié par nos équipes ; - Être partie prenante sur l'automatisation des déploiements et de la gestion de la vie des plateformes. votre profil De formation supérieure Bac +5 ou équivalent, vous justifiez de minimum 2 ans d'expériences sur l'administration et l'exploitation d'au moins une solution de détection type SIEM. Vous avez de solides connaissances en : - Intégration, Administration et exploitation de SIEM : de préférence Splunk, ou Elastic SIEM, RSA, QRadar, Sentinel, Chronicle - Administration Système Linux Votre curiosité vous permet d'être à l'aise sur les sujets autour de la conteneurisation (Docker) et de l'automatisation / culture DevSecOps : Gitlab, Ansible, Terraform. Vous souhaitez évoluer dans un environnement dynamique et travaillez sur des nouvelles technologies (Microsoft Sentinel, Google Chronicle, etc.). Vos connaissances sur le Cloud vous permettent de travailler sur différents environnements (AWS, Azure, GCP, etc.) notre offre - Plan de formation interne personalisé avec notre Université interne - Licences Udemy et OpenClassroompour vous former librement et sans restriction sur les sujets de votre choix - Possibilité d'intégrer une communauté nationale d'experts - Télétravail possible plusieurs jours par semaine - Jusqu'à 240€ d'indemnités kilométriques pour vos trajets en vélo - Prise en charge à 100% de l'abonnement transport en commun - Mutuelle avec couverture des enfants à charge (AON) - Ligne de soutien et d'aide personnelle gratuite - Carte ticket restaurant : 9€ par jour, pris en charge à 60% - CSE, congés (34 jours en 2025) - Prime d'apport d'affaires et de cooptation PROFIL : De formation supérieure Bac +5 ou équivalent, vous justifiez de minimum 2 ans d'expériences sur l'administration et l'exploitation d'au moins une solution de détection type SIEM. Vous avez de solides connaissances en : - Intégration, Administration et exploitation de SIEM : de préférence Splunk, ou Elastic SIEM, RSA, QRadar, Sentinel, Chronicle - Administration Système Linux Votre curiosité vous permet d'être à l'aise sur les sujets autour de la conteneurisation (Docker) et de l'automatisation / culture DevSecOps : Gitlab, Ansible, Terraform. Vous souhaitez évoluer dans un environnement dynamique et travaillez sur des nouvelles technol