POSTE : Ingénieur Cybersécurité - Administrateur Splunk Enterprise Security K68 H/F DESCRIPTION : Votre mission Au sein d'une équipe de sécurité opérationnelle, vous êtes en charge de l'administration, de l'exploitation et de l'évolution d'une plateforme Splunk Enterprise Security (Splunk ES). Vous travaillez en étroite collaboration avec les équipes CSIRT pour soutenir les activités de détection et de réponse à incident. Vos missions - Assurer l'administration complète de la plateforme Splunk ES en cluster : gestion des index, des licences, des certificats, montées de version et supervision de la disponibilité - Contribuer aux travaux de résilience et de continuité de service - Intégrer et assurer l'onboarding de sources de logs en réalisant le parsing, l'extraction de champs et les data models - Réaliser les tests de qualité des données et accompagner les équipes sécurité dans l'optimisation des sources intégrées - Concevoir et mettre en oeuvre la normalisation des données selon le modèle CIM pour garantir leur exploitation par les cas d'usage de détection et de corrélation - Concevoir des tableaux de bord et rapports destinés aux équipes sécurité pour le suivi de la couverture de détection et de l'état de la plateforme Démarrage souhaité : 21 septembre 2026 Fin de mission : 31 décembre 2026 Astreinte : aucune PROFIL : Compétences techniques - Maîtrise avancée de Splunk Enterprise Security (Splunk ES) - Administration de plateforme Splunk en cluster - Intégration et collecte de journaux de sécurité - Parsing et extraction de champs dans Splunk - Normalisation des données selon le modèle CIM - Conception de tableaux de bord et de rapports Savoir-être - Rigueur et attention au détail - Autonomie et proactivité - Capacité de collaboration avec les équipes sécurité - Excellentes compétences en documentation technique - Orientation vers l'amélioration continue Expérience Expérience confirmée en administration d'outils de sécurité et maîtrise avancée de Splunk Enterprise Security requises.