Descriptif du poste: Votre mission Dans le cadre de projets en cybersécurité, vous intervenez en tant qu'expert Splunk Enterprise Security afin de garantir l'efficacité des dispositifs de détection, d'analyse et de réponse aux incidents de sécurité. Vous assurez le pilotage technique et l'administration avancée de la solution Splunk ES, dans un environnement exigeant en termes de performance, fiabilité et sécurité. Vos missions * Administrer, maintenir et faire évoluer la plateforme Splunk Enterprise Security * Concevoir et optimiser les cas d'usage (use cases) de détection * Assurer la collecte, la normalisation et l'analyse des données de sécurité * Améliorer les règles de corrélation et les mécanismes de détection d'incidents * Participer à l'analyse des incidents de sécurité et proposer des actions correctives * Garantir la performance et la disponibilité de la plateforme * Accompagner les équipes dans l'utilisation et l'optimisation de l'outil * Assurer la documentation et la traçabilité des configurations mises en place Profil recherché: Votre profil * Formation supérieure en informatique ou cybersécurité (Bac+5 ou équivalent) * Expérience significative en cybersécurité, avec une spécialisation sur Splunk Enterprise Security * Expertise impérative sur Splunk ES (minimum 5 ans en administration avancée de la solution) * Solides compétences en analyse de logs, SIEM et détection des menaces * Bonne compréhension des environnements IT et des problématiques de sécurité * Capacité à travailler en autonomie et à interagir avec des équipes techniques