Administrateur SSI Splunk Enterprise Security (H/F) - Mission 100 % sur site - D - Freelance

Administrateur SSI Splunk Enterprise Security (H/F) - Mission 100 % sur site - D - Freelance

Conditions

• Démarrage le 21 septembre 2026.
• Fin initiale le 31 décembre 2026 avec possibilité de renouvellement.
• Temps plein, 100 % sur site (pas de télétravail).
• Astreintes possibles.
• Poste de confiance nécessitant une habilitation sécurité.
• Disponible mi-septembre et mobile sur site à temps plein.

Missions

• Assurer l'administration, l'exploitation et l'évolution de la plateforme Splunk ES en cluster.
• Gérer les index, licences, certificats, montées de version et assurer la supervision de la disponibilité.
• Contribuer aux travaux de résilience et de continuité de service.
• Produire la documentation technique et les rapports MCO.
• Réaliser l'intégration et l'onboarding de sources de logs (collecte, parsing, extraction de champs, data models).
• Accompagner les équipes sécurité dans l'optimisation des sources et effectuer les tests de qualité de données.
• Rédiger les cahiers des charges d'intégration, les configurations documentées et les rapports de qualité.
• Concevoir et mettre en œuvre la normalisation selon le Common Information Model (CIM).
• Produire les spécifications de normalisation, les rapports de couverture CIM et les tableaux de bord qualité.
• Créer des dashboards et rapports périodiques sur la couverture de détection et l'état de la plateforme.
• Assurer le compte rendu d'intervention et le suivi via ticketing.

Profil

• Maîtrise avancée de Splunk Enterprise Security (administration en cluster, SPL, data models, CIM, correlation searches).
• Expérience confirmée en intégration de sources de logs (parsing, field extraction, add-ons, TA).
• Bonne culture SOC / détection / réponse à incident et aisance avec les équipes CSIRT.
• Connaissance des environnements Linux, PKI/certificats, gestion de licences et montées de version.
• Autonomie, esprit d'équipe, proactivité et force de proposition.
• Capacité à travailler avec les équipes infrastructure et réseau.

Atouts

• Certification Splunk (Enterprise Admin, ES Admin) appréciée.

Autres informations

• Taux journalier (TJM): 625 HT - Non négociable.