Contexte de la mission Dans le cadre du renforcement de ses équipes de sécurité opérationnelle, notre client recherche un Administrateur SSI confirmé spécialisé Splunk Enterprise Security (Splunk ES). Rattaché à la Direction de la Sécurité Opérationnelle, vous intégrerez une équipe composée d'administrateurs SSI et d'experts CSIRT, en charge du maintien et de l'évolution des dispositifs de cybersécurité. Vos missions - Administrer et exploiter la plateforme Splunk Enterprise Security (Splunk ES). - Assurer le maintien en condition opérationnelle et de sécurité de la solution. - Participer aux évolutions de la plateforme et à l'amélioration continue des services de sécurité. - Accompagner les équipes CSIRT dans les activités de détection et de réponse aux incidents de sécurité. - Assurer le suivi des incidents et demandes via les outils de ticketing. - Produire les comptes rendus d'intervention et la documentation associée. Profil recherché - Minimum 4 ans d'expérience en administration de solutions de sécurité. - Maîtrise avancée de Splunk Enterprise Security (Splunk ES). - Bonne connaissance des environnements SOC, SIEM et des processus de gestion des incidents de sécurité. - Expérience de collaboration avec des équipes CSIRT ou SOC appréciée. - Rigueur, autonomie et sens du service.