Administrateur SSI Splunk Enterprise Security - Mission 100 % sur Site - d H/F Ugitech

  • Venelles - 13
  • Freelance
  • Bac +5
  • Services aux Entreprises
Lire dans l'app

À noter sur ce job

Ce poste comporte des spécificités à connaître avant de postuler.

  • 100 % sur site, pas de télétravail

Détail du poste

Le besoin

Ugitech recherche, pour l'un de ses clients grand compte du secteur notarial, un Administrateur SSI spécialiste Splunk Enterprise Security pour renforcer l'équipe Sécurité Opérationnelle (administrateurs SSI et CSIRT), rattachée à la Direction de la Sécurité Opérationnelle.

Vous prenez en charge l'administration, l'exploitation et l'évolution de la plateforme Splunk ES en cluster, ainsi que son maintien en condition opérationnelle et de sécurité, en collaboration étroite avec le CSIRT pour soutenir les activités de détection et de réponse à incident.

Vos missions

  • Administration et MCO de Splunk ES : gestion des index, licences, certificats, montées de version, supervision de la disponibilité, contribution aux travaux de résilience et de continuité de service. Livrables : documentation technique, rapports MCO.

  • Intégration et onboarding de sources de logs : collecte des journaux de sécurité, parsing, extraction de champs, data models, tests de qualité de données, accompagnement des équipes sécurité dans l'optimisation des sources. Livrables : cahiers des charges d'intégration, configurations documentées, rapports de qualité.

  • Normalisation CIM et cas d'usage de détection : conception et mise en oeuvre de la normalisation selon le Common Information Model pour garantir l'exploitation par les règles de corrélation. Livrables : spécification de normalisation, rapport de couverture CIM, tableau de bord qualité.

  • Reporting et suivi de la couverture sécurité : dashboards et rapports périodiques sur la couverture de détection et l'état de la plateforme.

  • Compte rendu d'intervention et suivi via ticketing.

Conditions

  • Démarrage : 21 septembre 2026

  • Fin initiale : 31 décembre 2026 (renouvellement possible)

  • Temps plein, 100 % sur site, pas de télétravail

  • Astreintes possibles

  • Poste de confiance : habilitation sécurité à prévoir

Le profil recherché

Profil recherché

  • Maîtrise avancée de Splunk Enterprise Security : administration en cluster, SPL, data models, CIM, correlation searches

  • Expérience confirmée en intégration de sources de logs (parsing, field extraction, add-ons, TA)

  • Bonne culture SOC / détection / réponse à incident, à l'aise avec des équipes CSIRT

  • Connaissance des environnements Linux, PKI/certificats, gestion de licences et montées de version

  • Autonomie, esprit d'équipe, proactivité et force de proposition

  • Capacité à travailler avec les équipes infrastructure et réseau

  • Certification Splunk (Enterprise Admin, ES Admin) appréciée

  • Disponible mi-septembre, mobile sur site à temps plein

Infos complémentaires

Taux journalier :625 HT - Non négotiable .css-11k7fwb{display:inline-block;white-space:nowrap;vertical-align:middle;-webkit-padding-start:var(--chakra-space-1-5);padding-inline-start:var(--chakra-space-1-5);-webkit-padding-end:var(--chakra-space-1-5);padding-inline-end:var(--chakra-space-1-5);text-transform:none;font-size:var(--chakra-fontSizes-xs);border-radius:var(--chakra-radii-md);font-weight:var(--chakra-fontWeights-semibold);background:var(--chakra-colors-success-200);color:var(--chakra-colors-success-700);box-shadow:var(--badge-shadow);padding:4px 6px;--badge-bg:var(--chakra-colors-success-100);--badge-color:colors.success.800;}.chakra-ui-dark .css-11k7fwb:not([data-theme]),[data-theme=dark] .css-11k7fwb:not([data-theme]),.css-11k7fwb[data-theme=dark]{--badge-bg:rgba(226, 243, 232, 0.16);--badge-color:var(--chakra-colors-success-200);}Cette offre est à 0% de commission .css-74lrwu{width:1em;height:1em;line-height:1em;-webkit-flex-shrink:0;-ms-flex-negative:0;flex-shrink:0;color:currentColor;font-size:16px;display:-webkit-box;display:-webkit-flex;display:-ms-flexbox;display:flex;-webkit-transition:.1s ease-in-out color;transition:.1s ease-in-out color;}.css-74lrwu *{-webkit-transition:.1s ease-in-out fill;transition:.1s ease-in-out fill;fill:var(--chakra-colors-rythm-600);}

Publiée le 03/09/2026 - Réf : c3dd18f5208ea0dd624aaa1b57ff70c2

Postuler
Créez votre compte
Hellowork et postulez

sur le site du partenaire !

Ces offres pourraient aussi
vous intéresser

MCA Groupe recrutement
Aix-en-Provence - 13
CDI
Voir l’offre
il y a 27 jours
Framatome recrutement
Framatome recrutement
Cadarache - 13
CDI
Voir l’offre
il y a 14 jours
Apave recrutement
Apave recrutement
Aix-en-Provence - 13
CDI
Télétravail partiel
Voir l’offre
il y a 19 jours
Voir plus d'offres
Les sites
L'emploi
  • Offres d'emploi par métier
  • Offres d'emploi par ville
  • Offres d'emploi par entreprise
  • Offres d'emploi par mots clés
L'entreprise
  • Qui sommes-nous ?
  • On recrute
  • Accès client
Les apps
Nous suivre sur :
Informations légales CGU Politique de confidentialité Gérer les traceurs Accessibilité : non conforme Aide et contact