Administrateur Splunk Marseille FH

Contexte

Dans le cadre du renforcement de son dispositif de sécurité opérationnelle un grand acteur du secteur recherche un Administrateur Splunk Enterprise Security confirmé afin dassurer lexploitation le maintien en conditions opérationnelles et lévolution de sa plateforme de supervision sécurité.

Vous interviendrez au sein des équipes en charge de la sécurité opérationnelle en lien étroit avec les équipes SOC et CSIRT.

Mission

En tant quAdministrateur Splunk ES vos principales responsabilités seront :

• Administration exploitation et maintien en conditions opérationnelles de la plateforme Splunk Enterprise Security
• Supervision de la disponibilité des performances et de la sécurité de la plateforme
• Participation aux évolutions et à lamélioration continue de lenvironnement Splunk
• Gestion des configurations des sources de logs et des tableaux de bord
• Contribution à loptimisation des cas dusage de détection
• Collaboration avec les équipes SOC / CSIRT dans le cadre des activités de détection et de réponse à incident
• Support technique et accompagnement des équipes utilisatrices

Qualifications :

Qualifications

• Expérience minimum : 5 ans sur un poste similaire
• Solide expérience en environnement cybersécurité / SIEM

Compétences recherchées

Compétences obligatoires

• Administration de Splunk Enterprise Security
• Exploitation et maintien en conditions opérationnelles de plateformes SIEM
• Gestion et analyse de logs
• Connaissance des processus SOC et de réponse à incident
• Environnement Linux

Compétences appréciées

• Administration Splunk Core / ES
• Automatisation (Python Shell)
• Connaissance des environnements cybersécurité (SOC CSIRT)

Informations supplémentaires :

Avantages : 

Pour mieux se connaître voici nos étapes de recrutement (réponse garantie) :
Entretien téléphonique (15 min)
Entretien RH (1 h) débrief des 2 exercices en ligne (non éliminatoires)
Entretien Manager (1 h)

Chez nous : mutuelle & transport à 50% tickets resto (95 à 60%) primes cooptation 1000 CSE intégration 2 semaines formation mobilité équipe soudée stabilité et croissance.

Videos YouTube dEverience :

• en français anglais Prêt à Faire la Différence Rejoignez HELPLINE ! 

  *Tous nos postes sont ouverts aux personnes en situation de handicap

  Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap.

  
  

  Remote Work :

  No

  
  

  Employment Type :

  Full-time