Descriptif du poste: Au sein de votre équipe vous serez en charge de l'administration complète des composants Splunk : installation, configuration, maintenance, mise à jour et documentation. Vos missions seront : * Création et gestion des règles de détection et d'alerting des menaces dans Splunk SIEM * Construction de scénarios de détection basés sur l'analyse de risques variés (CI/CD, Cloud, PKI, Active Directory, IDS, réseau, OS Linux) * Intégration des données dans Splunk : collecte, filtrage et transformation * Maintien en Condition Opérationnelle (MCO) et Maintien en Condition de Sécurité (MCS) * Contribution à l'amélioration continue en collaboration avec les analystes SOC * Création et gestion de dashboards (matrice MITRE ATT&CK) * Documentation des meilleures pratiques et accompagnement/formation des utilisateurs Stack Technique : SIEM : Approche RBA (Risk-Based Analysis) dans Splunk / Système : Linux RedHat, Auditd / Cloud & Virtualisation : Kubernetes, Azure, AWS, VMWare / Agilité : JIRA Profil recherché: * 5 ans d'expérience minimum sur des sujets d'infrastructure et/ou administration système (Windows, Linux), * Expérience dans l'utilisation de Splunk (des certifications seraient un plus) : gestion des accès, support, formation, . * Maîtrise de l'anglais (écrit et oral).   * Horaires de travail flexibles * Jusqu'à 1-2 jours de télétravail * Tickets restaurant * Open space * Politique d'égalité salariale * Recrutement encourageant la diversité