
Share this job
Dans le cadre du renforcement d’un dispositif de supervision et de sécurité informatique, nous recherchons un Expert Splunk pour accompagner l’industrialisation d’une plateforme SIEM actuellement déployée en mode Proof of Concept (POC). L’objectif est de la faire évoluer vers une solution robuste, automatisée, documentée et exploitable en production.
Vos principales missions :
- Accompagner le passage du POC vers une plateforme Splunk industrialisée.
- Installer, configurer et optimiser Splunk Enterprise.
- Définir et mettre en œuvre les bonnes pratiques d’exploitation.
- Garantir la fiabilité, les performances et la maintenabilité de la plateforme.
- Mettre en place et configurer les mécanismes de collecte des logs.
- Intégrer les différentes sources de données et assurer la qualité des données collectées.
- Configurer le stockage, l’indexation, l’historisation et la conservation des événements.
- Automatiser les installations et les montées de version de Splunk.
- Utiliser Git pour le versioning et la gestion des configurations.
- Industrialiser les procédures de déploiement et de maintenance.
- Rédiger et maintenir la documentation technique, les procédures d’installation, de configuration et de mise à jour.
- Faciliter la prise en main et l’exploitation de la solution par les équipes internes.
Candidate profile
De formation BAC+5, vous justifiez d’au moins 6 ans d’expérience et d’une expertise confirmée sur Splunk Enterprise. Vous maîtrisez l’installation et la configuration d’une plateforme SIEM ainsi que les mécanismes de collecte, d’indexation et d’historisation des logs. Vous avez déjà participé à l’industrialisation d’une plateforme issue d’un POC et savez automatiser les déploiements et les montées de version. Une bonne maîtrise de Git est attendue. La certification Splunk Enterprise Certified est souhaitée.
Autonome et proactif, vous savez analyser et résoudre des problèmes techniques, structurer une solution existante et communiquer efficacement avec les équipes techniques et sécurité.
Working environment
Environnement technique : Splunk Enterprise, SIEM, collecte et indexation de logs, historisation des événements, automatisation des déploiements et des montées de version, Git.
Mission réalisée en alternance entre La Défense et Le Plessis-Robinson, avec deux jours de télétravail par semaine. Démarrage souhaité le 23 octobre 2026. Le besoin est ouvert en CDI et en freelance. Durée prévue : 1 an renouvelable.
Apply to this job!
Find your next career move from +10,000 jobs!
Manage your visibility
Salary, remote work... Define all the criteria that are important to you.
Get discovered
Recruiters come directly to look for their future hires in our CV library.
Join a community
Connect with like-minded tech and IT professionals on a daily basis through our forum.
Expert Splunk / SIEM
NETSEC DESIGN
