Administrateur Splunk ES (F/H) (IT) / Freelance

Overview

Administrateur Splunk ES (F/H) - Venelles

Rattaché(e) à la Direction de la Sécurité Opérationnelle, vous intégrez l'équipe Sécurité Opérationnelle composée d'administrateurs SSI et du CSIRT.

En tant qu'Administrateur SSI, vous êtes en charge de l'administration, de l'exploitation et de l'évolution de la plateforme Splunk Enterprise Security (Splunk ES) . Vous contribuez activement au maintien en condition opérationnelle et de sécurité de la solution.

Vous évoluez au sein de la cellule d'administration des outils de sécurité et travaillez en étroite collaboration avec les équipes CSIRT afin de soutenir les activités de détection et de réponse à incident.

Vos principales missions

• Administrer et exploiter la plateforme Splunk Enterprise Security
• Assurer le maintien en condition opérationnelle (MCO) et de sécurité (MCS) de la solution
• Participer à l'évolution et à l'optimisation de la plateforme Splunk ES
• Collaborer avec le CSIRT sur les cas de détection et de réponse à incident
• Produire les livrables associés (comptes rendus d'intervention, gestion des tickets)
• Participer aux astreintes éventuelles