Administrateur Splunk Enterprise Security (H/F)

STEP UP; Aix-en-Provence; Hybride; EUR 45 000 - 60 000; Plein temps

Avantages offerts par ce poste

70% de la mutuelle santé prise en charge

Formations internes

Accompagnement individuel

Résumé du poste

STEP UP à Aix-en-Provence recherche un Administrateur Splunk Enterprise Security (H/F) en CDI avec 5 ans d'expérience minimum. Vous serez responsable de l'exploitation et de la supervision de la plateforme de sécurité.

Le poste implique des missions variées, de l'administration de la plateforme Splunk à la collaboration avec les équipes SOC et CSIRT. Télétravail possible 2,5 jours par semaine, avec un démarrage ASAP.

Qualifications

• 5 ans d'expérience minimum en administration Splunk ou SIEM.
• Profil confirmé à senior.
• Forte autonomie et capacité d'analyse.

Responsabilités

• Administrer et maintenir la plateforme Splunk Enterprise Security.
• Assurer le MCO et la supervision des performances.
• Collaborer avec les équipes SOC et CSIRT pour la détection d'incidents.

Connaissances

Splunk Enterprise Security

Administration et exploitation de plateformes SIEM

Gestion et analyse de logs

Environnement Linux

Processus SOC et réponse à incident

Outils

Splunk Core Administration

Python

Shell

Description du poste

STEP UP est une société d'ingénierie experte en pilotage de projets industriels et informatiques (+ 250 collaborateurs sur 11 agences en France), plaçant le potentiel humain comme 1er vecteur d'excellence et de performance en entreprise.

Oubliez les sociétés d'ingénierie qui ne valorisent que vos seules compétences, chez STEP UP, nous visons également l'adéquation entre votre personnalité et la culture d'entreprise de nos clients. Cela se traduit pour vous par une différence fondamentale en termes de bien être, d'épanouissement au travail et de succès dans vos missions.

Ce Que Nous Vous Proposons

• Un cadre de travail épanouissant, stimulant et collaboratif, nous sommes certifiés entreprise où il fait bon vivre !
• Des projets innovants et variés.
• La possibilité de se perfectionner continuellement avec des formations internes.
• Des perspectives d'évolution de carrière.
• Un accompagnement individualisé avec un programme de développement du potentiel humain.
• Un programme de cooptation.
• Nous prenons en charge 70% de votre mutuelle santé et encourageons financièrement la mobilité douce.

POSTE / MISSIONS

Administrateur Splunk Enterprise Security (H/F) CDI

Aix-en-Provence (13) | 2,5 jours de télétravail / CDI / 5 ans d'expérience minimum en administration Splunk ou SIEM

Dans le cadre du renforcement de son dispositif de cybersécurité, nous recherchons un Administrateur Splunk Enterprise Security confirmé pour assurer l'exploitation, le maintien en conditions opérationnelles et l'évolution de la plateforme de supervision sécurité.

Vous intégrerez les équipes en charge de la sécurité opérationnelle et collaborerez étroitement avec les équipes SOC et CSIRT.

Vos missions

• Administrer et maintenir la plateforme Splunk Enterprise Security
• Assurer le MCO et la supervision des performances, de la disponibilité et de la sécurité de la plateforme
• Gérer les sources de logs, configurations et tableaux de bord
• Participer à l'amélioration continue et aux évolutions de l'environnement Splunk
• Optimiser les cas d'usage de détection et les capacités de supervision
• Collaborer avec les équipes SOC et CSIRT dans le cadre des activités de détection et de réponse à incident
• Assurer le support technique auprès des équipes utilisatrices

PROFIL RECHERCHÉ

Compétences recherchées

Indispensable

• Splunk Enterprise Security
• Administration et exploitation de plateformes SIEM
• Gestion et analyse de logs
• Environnement Linux
• Processus SOC et réponse à incident

Apprécié

• Splunk Core Administration
• Python / Shell
• Connaissance des environnements CSIRT
• Automatisation et optimisation des opérations de sécurité

Profil recherché

• 5 ans d'expérience minimum en administration Splunk ou SIEM
• Profil confirmé à senior
• Forte autonomie et capacité d'analyse
• Esprit d'équipe et sens du service
• Appétence pour les environnements cybersécurité exigeants

Informations

Localisation : Aix-en-Provence

Télétravail : 2,5 jours/semaine

Démarrage : ASAP

CDI / Prestation

Contact

S. Mbayo – [e-mail]