Descriptif du poste:\n\nL'administrateur Splunk sera chargé d’effectuer les actions d’administration sur l’ensemble des composants Splunk : Installation, Configuration, Maintenance, Mise à jour, Documentation.\nVos missions seront les suivantes :\n* \nCréer et gérer les règles de détection et d’alerting des menaces dans Splunk SIEM,\n* \nConstruire des scénarios de détection des menaces à partir de l'analyse des risques de différents périmètres (CI/CD, Cloud, PKI, Active Directory, IDS, Réseau, OS Linux),\n* \nEffectuer l'intégration des données dans Splunk : collecte, filtrage et transformation des données,\n* \nRéaliser le Maintien en Condition Opérationnelle/Maintien en Condition de Sécurité,\n* \nContribuer à l'amélioration continue en échangeant avec les analystes SOC (problèmes de performance par exemple),\n* \nCréer et gérer des dashboards (matrice MITRE ATT&CK),\n* \nDocumenter les meilleures pratiques et accompagner/former les utilisateurs,\n* \nVeille technologique sur le produit, toujours continuer à développer sa connaissance sur celui-ci et agir en tant qu'expert.\n \nStack Technique :\n* \nSIEM : Approche RBA (Risk-Based Analysis) dans Splunk\n* \nSystème : Linux RedHat, Auditd\n* \nCloud & Virtualisation : Kubernetes, Azure, AWS, VMWare\n* \nAgilité : Outils de ticketing type Atlassian JIRA (Kanba\n\nProfil recherché:\n\n* \nExpérience minimum de 5 ans sur des sujets d'infrastructure et/ou administration système (Windows, Linux),\n* \nExpérience dans l'utilisation de Splunk (des certifications seraient un plus) : gestion des accès, support, formation, …\n* \nMaîtrise de l’anglais (écrit et oral).\n \nNous sommes engagés en faveur de l’inclusion et de la diversité : toutes nos offres sont accessibles aux personnes en situation de handicap.