STEP UP est une société d'ingénierie experte en pilotage de projets industriels et informatiques (+ 250 collaborateurs sur 11 agences en France), plaçant le potentiel humain comme 1er vecteur d'excellence et de performance en entreprise. Oubliez les sociétés d'ingénierie qui ne valorisent que vos seules compétences, chez STEP UP, nous visons également l'adéquation entre votre personnalité et la culture d'entreprise de nos clients. Cela se traduit pour vous par une différence fondamentale en termes de bien être, d'épanouissement au travail et de succès dans vos missions. Ce que nous vous proposons : - Un cadre de travail épanouissant, stimulant et collaboratif, nous sommes certifiés entreprise où il fait bon vivre ! - Des projets innovants et variés. - La possibilité de se perfectionner continuellement avec des formations internes. - Des perspectives d'évolution de carrière. - Un accompagnement individualisé avec un programme de développement du potentiel humain. - Un programme de cooptation. Et bien sûr, nous prenons en charge 70% de votre mutuelle santé et encourageons financièrement la mobilité douce. Le poste : Administrateur Splunk Enterprise Security (H/F) CDI Aix-en-Provence (13) | 2,5 jours de télétravail / CDI / 5 ans d'expérience minimum en administration Splunk ou SIEM Dans le cadre du renforcement de son dispositif de cybersécurité, nous recherchons un Administrateur Splunk Enterprise Security confirmé pour assurer l'exploitation, le maintien en conditions opérationnelles et l'évolution de la plateforme de supervision sécurité. Vous intégrerez les équipes en charge de la sécurité opérationnelle et collaborerez étroitement avec les équipes SOC et CSIRT. Vos missions * Administrer et maintenir la plateforme Splunk Enterprise Security * Assurer le MCO et la supervision des performances, de la disponibilité et de la sécurité de la plateforme * Gérer les sources de logs, configurations et tableaux de bord * Participer à l'amélioration continue et aux évolutions de l'environnement Splunk * Optimiser les cas d'usage de détection et les capacités de supervision * Collaborer avec les équipes SOC et CSIRT dans le cadre des activités de détection et de réponse à incident * Assurer le support technique auprès des équipes utilisatrices Profil recherché : Compétences recherchées Indispensable * Splunk Enterprise Security * Administration et exploitation de plateformes SIEM * Gestion et analyse de logs * Environnement Linux * Processus SOC et réponse à incident - Apprécié * Splunk Core Administration * Python / Shell * Connaissance des environnements CSIRT * Automatisation et optimisation des opérations de sécurité Profil recherché * 5 ans d'expérience minimum en administration Splunk ou SIEM * Profil confirmé à senior * Forte autonomie et capacité d'analyse * Esprit d'équipe et sens du service * Appétence pour les environnements cybersécurité exigeants Informations Localisation : Aix-en-Provence Télétravail : 2,5 jours/semaine Démarrage : ASAP CDI / Prestation Intéressé(e) - Échangeons ! s.mbayo__stepup-conseil.com #Splunk #SplunkES #SIEM #SOC #CSIRT #Cybersecurity #Linux #CyberDefense #Detection #IncidentResponse #AixEnProvence #STEPUP