Ingénieur en sécurité Opérationnelle – Admin Splunk – N3

Objectif global

Participer activité RUN Splunk

Contrainte forte du projet

RUN Splunk

Missions

Nous recherchons pour renforcer l’équipe un ingénieur admin splunk confirmé pour participer aux tâches de RUN de Splunk ainsi qu’à l’amélioration de la plateforme. Traitement des incidents, mise en place et amélioration de la supervision. Il participera aussi aux collectes. Splunk Admin certifié obligatoire.

Définition du profil

• Mise en application de la Politique de Sécurité
• Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
• Valide et instruit les dérogations contrevenant à la Politique de Sécurité
• Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
• Participation aux audits (internes / externes)
• Mise en applications des recommandations d’audit et des demandes de remise en conformité
• Rédaction de guides et standards de sécurité
• Donne son avis pour l’implémentation des solutions de sécurité
• Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d’exploitation
• Assure la veille technologique

Compétences techniques

• Splunk admin – Confirmé – Impératif
• Splunk ITISI – Confirmé – Impératif

Connaissances linguistiques

• Anglais Professionnel (Impératif)