Vos missions Dans le cadre de cette mission, vous interviendrez sur l'administration et l'exploitation de la plateforme Splunk Enterprise Security au sein d'un environnement SOC. À ce titre, vous serez notamment amené(e) à : - Assurer l'administration, l'exploitation et le maintien en conditions opérationnelles (MCO) de Splunk ES ; - Participer aux évolutions de la plateforme et à son amélioration continue ; - Collaborer étroitement avec les équipes SOC et CSIRT dans le cadre des activités de détection et de réponse aux incidents de sécurité ; - Garantir la disponibilité, la performance et la fiabilité de la plateforme SIEM. Profil recherché: - Vous justifiez d'au moins 3 ans d'expérience sur l'administration et l'exploitation de Splunk Enterprise Security ; - Vous maîtrisez les activités de maintien en conditions opérationnelles (MCO) d'une plateforme Splunk ES ; - Vous avez une expérience de travail au sein d'environnements SOC/CSIRT ; - Vous êtes autonome, rigoureux(se) et doté(e) d'un bon esprit d'équipe ; - Vous êtes en mesure d'intervenir en mode hybride avec une présence sur site client et 2,5 jours de télétravail par semaine.