Administrateur SSI Splunk Enterprise Security (H/F) - CDI

Salaire: 70 000 € brut / an

Pour un acteur majeur des services numériques du secteur notarial et juridique, nous recherchons un Administrateur SSI expert sur la plateforme Splunk Enterprise Security (Splunk ES). Rattaché à la Direction de la Sécurité Opérationnelle, vous intégrez une équipe composée d'administrateurs SSI et du CSIRT, et travaillez en lien étroit avec les équipes infrastructure et réseau.

Vos missions :

1. Administration et MCO de Splunk ES en cluster : gestion des index, licences, certificats, montées de version, supervision de la disponibilité, travaux de résilience et de continuité de service. Livrables : documentation technique, rapports MCO.

2. Intégration et onboarding de sources de logs : collecte des journaux de sécurité, parsing, extraction de champs, data models, tests de qualité de données, accompagnement des équipes sécurité. Livrables : cahiers des charges d'intégration, configurations documentées, rapports de qualité.

3. Normalisation CIM et cas d'usage de détection : mise en œuvre de la normalisation des données selon le modèle CIM pour les cas d'usage de détection et de corrélation. Livrables : spécification de normalisation, rapport de couverture CIM, tableau de bord qualité.

4. Reporting et suivi de la couverture sécurité : conception de tableaux de bord et rapports pour le suivi de la couverture de détection et de l'état de la plateforme. Livrables : dashboards de couverture, rapports périodiques.

Des astreintes sont possibles sur ce poste.