Administrateur Splunk Enterprise Security F/H
Aix-en-Provence, France · Hybrid · Full-time · Mid-level
📢 Offre importée depuis l'APEC — Source : APEC
Administrateur Splunk Enterprise Security (H/F) — CDI — Aix-en-Provence (13)
2,5 jours de télétravail/semaine · 5 ans d'expérience minimum en administration Splunk ou SIEM
Dans le cadre du renforcement de son dispositif de cybersécurité, nous recherchons un Administrateur Splunk Enterprise Security confirmé pour assurer l'exploitation, le maintien en conditions opérationnelles et l'évolution de la plateforme de supervision sécurité. Vous intégrerez les équipes en charge de la sécurité opérationnelle et collaborerez étroitement avec les équipes SOC et CSIRT.
Vos missions
Administrer et maintenir la plateforme Splunk Enterprise Security
- Assurer le MCO et la supervision des performances, de la disponibilité et de la sécurité de la plateforme
- Gérer les sources de logs, configurations et tableaux de bord
- Participer à l'amélioration continue et aux évolutions de l'environnement Splunk
- Optimiser les cas d'usage de détection et les capacités de supervision
- Collaborer avec les équipes SOC et CSIRT (détection et réponse à incident)
- Assurer le support technique auprès des équipes utilisatrices
Compétences indispensables
Splunk Enterprise Security
- Administration et exploitation de plateformes SIEM
- Gestion et analyse de logs
- Environnement Linux
- Processus SOC et réponse à incident
Appréciées : Splunk Core Administration, Python/Shell, environnements CSIRT, automatisation et optimisation des opérations de sécurité.
Profil : 5 ans d'expérience minimum en administration Splunk ou SIEM, profil confirmé à senior, forte autonomie et capacité d'analyse, esprit d'équipe.
Entreprise : STEP UP — société d'ingénierie (pilotage de projets industriels et informatiques). Salaire à partir de 60 k€ brut annuel.
Source : APEC — https://www.apec.fr/candidat/recherche-emploi.html/emploi/detail-offre/178922707W
Skills: Splunk Enterprise Security, SIEM, SOC, Linux, Réponse à incident
Apply for Administrateur Splunk Enterprise Security F/H on Cyberr