Administrateur Splunk ES (FH)

Dans le cadre du renforcement de la cellule de sécurité nous recherchons un(e) Administrateur(trice) SSI spécialisé(e) Splunk Enterprise Security (Splunk ES).
Vous serez en charge de ladministration de lexploitation et de lévolution de la plateforme Splunk ES en lien étroit avec les équipes CSIRT afin de soutenir les activités de détection et de réponse aux incidents de sécurité.

• Administrer et exploiter la plateforme Splunk Enterprise Security (Splunk ES).
• Assurer le maintien en condition opérationnelle et de sécurité de la solution.
• Superviser les performances la disponibilité et la fiabilité de la plateforme.
• Participer à lévolution et à loptimisation de loutil (use cases règles de détection).
• Collaborer avec les équipes CSIRT pour améliorer les capacités de détection et de réponse aux incidents.
• Analyser les logs et événements de sécurité pour identifier des comportements anormaux.
• Participer à la gestion des incidents de sécurité et aux investigations associées.
• Gérer le ticketing et produire les comptes rendus dintervention.
• Mettre en place les bonnes pratiques de sécurité et dexploitation.
• Participer aux astreintes (si nécessaire).

Qualifications :

• Maîtrise avancée de Splunk Enterprise Security (Splunk ES) (critère obligatoire).
• Excellente maîtrise du langage SPL (Search Processing Language).
• Expérience en administration et exploitation doutils SIEM.
• Bonne connaissance des pratiques de cybersécurité (SOC détection réponse à incident).
• Capacité à analyser des volumes importants de logs et à en extraire des alertes pertinentes.
• Connaissance des environnements IT (systèmes réseaux sécurité).
• Expérience en collaboration avec des équipes CSIRT / SOC appréciée.
• Rigueur réactivité autonomie et capacité danalyse.
• Bonne communication et sens du travail en équipe.
• Anglais courant obligatoire (écrit et oral).

Informations supplémentaires :

• Des parcours professionnels sur mesure (évolution de carrière formations adaptées mentoring) ;
• Avoir le choix de sa mission et un accompagnement personnalisé tout au long de votre carrière ;
• Evoluer dans un environnement où lapprentissage est favorisé : formations certifiantes e-learning meetUp concours de code parcours dévolutions etc ;
• Faire partie de communautés dexperts qui partagent leurs savoirs et expériences au sein de nos centres de compétences ;
• Un environnement convivial avec de nombreux événements festifs (soirée annuelle séminaires & teambuiding déjeuners et afterworks) ;

Vos différences sont nos atouts. Cest pourquoi Meritis est engagée en faveur de la diversité et de la non-discrimination. Tous nos métiers sont accessibles aux personnes en situation de handicap. Si vous avez une question ou pensez être victime ou témoin dune discrimination vous pouvez contacter .  

Remote Work :

No

Employment Type :

Full-time