Administrateur Splunk

Ingénieur Cybersécurité (H/F) Meritis est un cabinet de conseil, pilotage et développement IT fondé en 2007 présent à Paris, Sophia-Antipolis, Aix-en-Provence, Montpellier, Toulouse, Nantes... Et bientôt sur de nouveaux territoires Notre mission ? Connecter les meilleurs talents aux entreprises pour leur donner un temps d’avance. Nous accompagnons nos clients dans l’intégralité de leurs besoins en transformation numérique à travers de nombreux domaines d’expertises : Software Engineering, Finance, Pilotage de projets, Devops, Data, Cloud, Cybersécurité ou encore Agilité. Intervenant aussi bien dans les secteurs de la Banque, de l'Assurance, des Télécommunications que de l'Industrie ou des Transports, aujourd'hui 40% des entreprises du CAC40 sont clientes Meritis. Fort de nos valeurs d’exigence, d’humilité, de bienveillance et de proximité, nous comptons aujourd’hui plus de 900 collaborateurs. Nous mettons un point d’honneur à être proche de nos collaborateurs et à les accompagner de manière individualisée quelles que soient leurs fonctions dans l’entreprise. Certifiée Great Place To Work depuis 2013, notre conception du bien-être au travail va bien au-delà d'un simple label, ce sont nos collaborateurs qui en parlent le mieux : https://www.glassdoor.fr/Avis/Meritis-Avis-E1163008.htm. Les missions qui vous attendent En tant qu’Ingénieur Cybersécurité – Splunk (H/F) vos responsabilités incluront : Administration de Splunk Gérer, configurer et maintenir l’infrastructure SplunkAssurer la disponibilité, la performance et la montée en charge de la plateformeAdministrer les accès, rôles, apps et configurations globalesSuperviser l’ingestion des logs et garantir leur qualité et leur conformité Support au SOC Collaborer avec les analystes SOC pour créer, améliorer et maintenir les règles de détection, dashboards, rapports et alertesOptimiser l’usage de Splunk pour faciliter l’investigation et la réponse à incidentParticiper à l’analyse avancée des incidents de sécurité Amélioration continue Contribuer à l’optimisation des performances (requêtes, indexation, stockage)Intégrer de nouvelles sources de données selon les besoins de sécuritéParticiper à des projets d’évolution du SIEM ou des outils SOC. Ce poste est-il fait pour vous Minimum 3 ans d’expérience en cybersécurité, idéalement dans un contexte SOC ou CERTMaîtrise confirmée de Splunk Enterprise (administration + développement de contenus)Connaissance des architectures SIEM, protocoles et formats de logsCompréhension solide des concepts de cybersécurité : détection, investigation, MITRE ATT&CK, EDR, réseau…Compétences en scripting (Python, Bash, PowerShell) : un plus appréciableUne ou plusieurs certifications Splunk (Power User, Admin, Architect) seraient un atoutMaîtrise de l'anglais à l'écrit et à l'oral Devenir collaborateur Meritis c’est : Des parcours professionnels sur mesure (évolution de carrière, formations adaptées, mentoring…) ;Avoir le choix de sa mission et un accompagnement personnalisé tout au long de votre carrière ;Evoluer dans un environnement où l’apprentissage est favorisé : formations certifiantes, e-learning, meetUp, concours de code, parcours d’évolutions etc ;Faire partie de communautés d’experts qui partagent leurs savoirs et expériences au sein de nos centres de compétences ;Un environnement convivial avec de nombreux événements festifs (soirée annuelle, séminaires & teambuiding, déjeuners et afterworks…) ; Meritis est engagée dans la Responsabilité Sociétale des Entreprises. Nous valorisons notre impact positif sur la société et l'environnement. Notre démarche RSE guide chacune de nos actions pour promouvoir l'équité, la durabilité et le bien-être de nos collaborateurs. Rejoignez-nous pour être partie prenante de cette démarche responsable, où chacun de nos talents contribue à construire un avenir meilleur. Nos différences sont nos atouts. C’est pourquoi Meritis s'implique en faveur de la diversité et de la non-discrimination. Tous nos métiers sont accessibles aux personnes en situation de handicap. #J-18808-Ljbffr