Administrateur Splunk - Rennes, France (H/F)

Astek; Rennes; On-site; EUR 60,000 - 90,000; Full time

Benefits offered by this job

Progression rapide

Projets stimulants

Accompagnement personnalisé

Académie de formation interne

Environnement convivial

Job summary

Astek recrute un expert SIEM pour assurer le maintien en condition opérationnelle et la sécurité des environnements critiques pour un client stratégique. Vous contribuerez à la détection, l'automatisation et la supervision de la plateforme SIEM, idéalement Splunk, dans un contexte technologique riche et innovant.

Vous intégrerez de nouvelles sources de données, améliorerez les mécanismes de supervision et développerez des outils d'automatisation et de tableaux de bord.

Qualifications

• Maîtrise avancée des environnements SIEM; idéalement Splunk.
• Expérience d'au moins 3 ans dans un rôle similaire.
• Bonne connaissance des solutions SOAR et des processus d'automatisation.
• Maîtrise du développement Python avec documentation et tests.
• Forte capacité d'analyse et de résolution de problèmes complexes.

Responsibilities

• Participer à l'intégration de nouvelles sources de données au sein de la plateforme SIEM en veillant à leur qualité et à leur exploitabilité.
• Concevoir et améliorer les mécanismes de supervision et développer des outils d'automatisation et de tableaux de bord.
• Apporter votre expertise technique dans la prise en charge des demandes et incidents liés à Splunk.
• Investigation de problématiques complexes et contribution à leur résolution sur infrastructures, cloud et automatisation.
• Rédiger et faire évoluer les référentiels techniques et les procédures opérationnelles.
• Travailler en collaboration avec des équipes internationales et partenaires pour garantir un haut niveau de service.
• Assurer un reporting régulier sur les activités et incidents traités et les actions d'amélioration.
• Être référent technique pour les équipes SOC et partager les connaissances.

Skills

SIEM

Splunk

Python

Automation

SOAR

Dashboarding

Education

Bac+5

Tools

SOAR platforms

Automation tools

Job description

Ce que nous allons accomplir ensemble :

Au sein d'une équipe SOC passionnée par la cybersécurité, vous contribuez à garantir la performance, la disponibilité et la sécurité d'environnements critiques pour un client stratégique. Votre expertise est un levier essentiel pour renforcer les capacités de détection, d'automatisation et de supervision de la plateforme SIEM. Ensemble, nous développons des solutions toujours plus performantes pour répondre aux enjeux de sécurité actuels et futurs dans un contexte technologique riche et innovant.

Votre mission (...si vous l'acceptez !) :

En tant qu'expert SIEM, vous assurez le maintien en condition opérationnelle (MCO) et le maintien en condition de sécurité (MCS) des infrastructures de notre client tout en apportant un support technique avancé.

À ce titre, vous êtes notamment amené à :

• Participer à l'intégration de nouvelles sources de données au sein de la plateforme SIEM en veillant à leur qualité, leur pertinence et leur exploitabilité.
• Concevoir et améliorer les mécanismes de supervision permettant de garantir la bonne remontée et le suivi des événements de sécurité, notamment à travers le développement d'outils d'automatisation et de tableaux de bord.
• Apporter votre expertise technique dans la prise en charge des demandes et incidents avancés liés à l'écosystème Splunk.
• Investiguer des problématiques complexes et contribuer à leur résolution sur des environnements variés mêlant infrastructures, cloud, outils de sécurité et chaînes d'automatisation.
• Capitaliser sur les connaissances acquises en rédigeant et en faisant évoluer les référentiels techniques et les procédures opérationnelles.
• Travailler en étroite collaboration avec les différentes parties prenantes à l'international (équipes techniques, experts sécurité, éditeurs et partenaires) afin de garantir un haut niveau de service.
• Assurer un reporting régulier sur les activités réalisées, les incidents traités et les actions d'amélioration mises en œuvre.
• Jouer un rôle de référent technique auprès des équipes SOC en partageant vos connaissances et en contribuant au développement des compétences collectives.

Vous :

• Diplômé d'un Bac+5, vous disposez d'une excellente maîtrise des environnements SIEM, idéalement Splunk.
• Vous avez au moins 3 ans d'expériences dans un rôle similaire
• Vous avez une bonne connaissance des solutions SOAR et des processus d'automatisation de la sécurité.
• Vous maitrisez le développement Python avec une approche qualitative : documentation, tests unitaires et intégration continue.
• Vous faites preuve d'une forte capacité d'analyse et de résolution de problèmes complexes.
• Votre rigueur, votre autonomie et votre esprit d'initiative sont vos principaux atouts.

Nos Plus

Rejoindre Astek, c'est choisir :

• un accélérateur d'expérience, où chaque mission est une opportunité de progresser
• un accès à une multitude de projets techniquement passionnants pour nos clients comme en interne
• un accompagnement de proximité individualisé pour un parcours professionnel sur mesure
• un apprentissage continu, grâce à notre Académie de formation interne
• un environnement de travail convivial et inclusif, soutenu par des pratiques RH certifiées #TopEmployer2026