Mission freelance ADMIN SPLUNK

Missions:

Administration complète de la plateforme Splunk (accès, apps, maintenance, stabilité)

Gestion de l’ingestion des données et intégration de nouvelles sources / équipements

Supervision de la qualité et normalisation des logs, restauration de la collecte en cas d’incident

Conception de dashboards, rapports et KPI de sécurité / monitoring

Contribution aux règles de détection et use cases cyber (amélioration de la couverture)

Développement de scripts d’automatisation (intégration, data quality, opérations) en Python

Production et maintien de la documentation technique et guides utilisateurs

Participation aux projets de transformation / migration Splunk

Contribution à l’amélioration continue des outils et processus

Participation à l’astreinte (rotation)

👤 Profil recherché

Expertise avancée Splunk en environnements de production complexes

Expérience confirmée sur Splunk ES, ITSI, Splunk Cloud et SC4S

Solide expérience en détection (règles, use cases, amélioration de couverture)

Compétences en scripting / automatisation (Python)

Bon niveau en sécurité réseau, systèmes (OS) et principes fondamentaux de cybersécurité

Expérience des environnements ITIL, gestion de tickets et SLA (ex. ServiceNow)

Maîtrise de la documentation sous Confluence

Français et anglais opérationnels

Capacité à intervenir en astreinte (rotation)