Administrateur Splunk - Marseille F/H at EVERIENCE

Marseille, Provence-Alpes-Côte d'Azur, France -

Full Time

Start Date

Immediate

Expiry Date

21 Sep, 26

Salary

0.0

Posted On

23 Jun, 26

Experience

5 year(s) or above

Remote Job

Yes

Telecommute

Yes

Sponsor Visa

Skills

Splunk Enterprise Security, SIEM Administration, Log Management, SOC Processes, Incident Response, Linux, Python, Shell Scripting, Cybersecurity, CSIRT

Industry

IT Services and IT Consulting

Description

Description de l'entreprise Et si vous choisissiez plus qu’un simple job ? ✨ 🚀 A propos de HELPLINE : HELPLINE est spécialisée dans l’infogérance du support utilisateur et la mise en œuvre d’une expérience collaborateur augmentée par l’IA, où l’expertise humaine et la technologie s’enrichissent mutuellement. Ses équipes assurent le support utilisateur, le support applicatif, le support de proximité, la gestion des actifs IT et la GRC (Gouvernance, Risque et Conformité). Sa mission est double : soutenir les besoins opérationnels des DSI et des métiers ; et offrir aux collaborateurs une expérience fluide et fiable, alignée avec les standards des marques grand public. Intervenant en France et dans le monde, HELPLINE compte 2500 collaborateurs au service de plus de 200 clients. Elle affiche un CA de +200 M€ en 2025. HELPLINE fait partie d’Everience, groupe international de conseil et de services numériques augmentés, pionnier de la symbiose Homme-IA en entreprise. 🌊☀ Concernant la région SUD de HELPLINE : S’étendant de Nice à Toulouse, la région sud de HELPLINE couvre les régions PACA (Provence-Alpes-Côte d'Azur) et OCCITANIE. Celle-ci est gérée par deux agences : l'une à Aix-en-Provence, responsable de la région PACA, et l'autre à Montpellier, dédiée à la région OCCITANIE. Bien que le support soit le cœur de métier de HELPLINE, la région sud connaît un développement notable dans les domaines de l'infrastructure et du développement applicatif. Au sein de la région sud de HELPLINE, nous misons sur un management de proximité favorisant le développement des compétences et encourageant la croissance professionnelle de chacun. Envie de nous rejoindre ? Nous avons le poste fait pour vous ! Description du poste Contexte Dans le cadre du renforcement de son dispositif de sécurité opérationnelle, un grand acteur du secteur recherche un Administrateur Splunk Enterprise Security confirmé afin d’assurer l’exploitation, le maintien en conditions opérationnelles et l’évolution de sa plateforme de supervision sécurité. Vous interviendrez au sein des équipes en charge de la sécurité opérationnelle, en lien étroit avec les équipes SOC et CSIRT. Mission En tant qu’Administrateur Splunk ES, vos principales responsabilités seront : Administration, exploitation et maintien en conditions opérationnelles de la plateforme Splunk Enterprise Security Supervision de la disponibilité, des performances et de la sécurité de la plateforme Participation aux évolutions et à l’amélioration continue de l’environnement Splunk Gestion des configurations, des sources de logs et des tableaux de bord Contribution à l’optimisation des cas d’usage de détection Collaboration avec les équipes SOC / CSIRT dans le cadre des activités de détection et de réponse à incident Support technique et accompagnement des équipes utilisatrices Qualifications Qualifications Expérience minimum : 5 ans sur un poste similaire Solide expérience en environnement cybersécurité / SIEM Compétences recherchées Compétences obligatoires Administration de Splunk Enterprise Security Exploitation et maintien en conditions opérationnelles de plateformes SIEM Gestion et analyse de logs Connaissance des processus SOC et de réponse à incident Environnement Linux Compétences appréciées Administration Splunk Core / ES Automatisation (Python, Shell) Connaissance des environnements cybersécurité (SOC, CSIRT) Informations complémentaires 💥 Avantages : Pour mieux se connaître, voici nos étapes de recrutement (réponse garantie) : 📞 Entretien téléphonique (15 min) 👥 Entretien RH (1 h) + débrief des 2 exercices en ligne (non éliminatoires) 👔 Entretien Manager (1 h) Chez nous : mutuelle & transport à 50%, tickets resto (9,5€ à 60%), primes cooptation 1000€, CSE, intégration 2 semaines, formation, mobilité, équipe soudée, stabilité et croissance. Videos YouTube d’Everience : en français https://youtu.be/5-F56MLHlQI en anglais https://youtu.be/5-F56MLHlQI ✨ Prêt à Faire la Différence ? Rejoignez HELPLINE ! *Tous nos postes sont ouverts aux personnes en situation de handicap Tous nos postes se conjuguent au féminin et au masculin et sont bien évidemment ouverts aux personnes en situation de handicap. Niveau d'expérience: 5-10 ans Département: Fonctions de consulting Type de contrat: CDI

Responsibilities

Responsible for the administration, operation, and maintenance of the Splunk Enterprise Security platform to ensure security supervision. This includes managing log sources, optimizing detection use cases, and collaborating with SOC and CSIRT teams for incident response.