POSTE : Expert Splunk es H/F DESCRIPTION : En tant qu'Analyste SOC expérimenté, vous serez responsable de la gestion opérationnelle et fonctionnelle des services de sécurité. Vos principales missions seront : Assurer la supervision, la détection et l'analyse des incidents de sécurité à l'aide de Splunk ES. Être le point de contact sécurité pour vos clients : comprendre leurs enjeux métiers, répondre à leurs besoins, et assurer la relation de confiance. Évaluer en continu la posture de sécurité et proposer des améliorations techniques et organisationnelles. Participer à l'amélioration continue des cas d'usage, règles de corrélation, tableaux de bord et processus d'investigation. Animer des comités de suivi sécurité avec les clients et assurer leur satisfaction. Assurer un rôle de référent technique et fonctionnel autour de Splunk ES au sein de l'équipe. - Tickets Restaurants 9€/jour travaillés. - Remboursement à 75% de l'abonnement de transports. - Participation/intéressement = équivalent d'un treizième mois de salaire. - Formations "Open Bar". - Un événement société par mois : Afterwork, Meet-ups, Soccers, Tournois de gaming (Mario Kart). - 3 jours de congés supplémentaires offerts dans le cadre d'actions de solidarités. - Mutuelle de grand groupe. PROFIL : Compétences techniques : 5+ ans d'expérience dans un environnement SOC (N2/N3), avec une solide expertise opérationnelle. Maîtrise approfondie de Splunk Enterprise Security (ES) : cas d'usage, développement de requêtes, tuning des alertes, etc. Connaissances solides en analyse de logs, détection de menaces, MITRE ATT&CK, TTPs. Bonne compréhension des principes ITIL (gestion d'incident, changement, problème). Expérience dans la gestion de la relation client dans un contexte sensible (secteurs régulés, finance, etc.). Soft skills : Capacité à vulgariser des sujets techniques à des interlocuteurs non techniques. Esprit d'analyse, curiosité et autonomie. Excellent sens du service et de la communication. Certifications appréciées : Splunk Core Certified Power User / Admin / ES Autres certifs en sécurité : GCIA, GCIH, CEH, OSCP un plus.