Expert.e Sécurité SIEM Splunk F/H

Description du poste

METSYS est un intégrateur de solutions Cloud, Cybersécurité et Microsoft.

Pour l'un de nos clients grands-comptes, nous recherchons un.e Expert.e Sécurité SIEM Splunk pour un démarrage début janvier 2026 à Paris (1er arrondissement).

Vous serez en charge des sujets suivants :

• Collecte de nouvelles sources de données

  • Étude de faisabilité

  • Développement et/ou configuration des connecteurs

  • Réalisation des tests techniques

• Valorisation des données collectées

• Assistance aux analyses de données et sensibilisation à la bonne utilisation de Splunk

  • Suivi de production

• Garantie de la qualité de service du produit conformément aux engagements de la DIT

• Résolution d’incidents N3

• Évolution de l’infrastructure existante

• Réalisation des migrations de versions des composants Splunk

Cette liste n'est pas exhaustive.

Vous justifiez des compétences suivantes :

• Méthodes de veille technologique

• Capacité d’application des normes de sécurité informatique, qualité…)

• Analyse des besoins technique Splunk

• Capacité à diagnostiquer et corriger les anomalies et les incidents

• Maitrise de la vérification et application des normes (sécurité informatique, exploitation …)

• Savoir alimenter et contribuer au maintien de la documention de son périmètre dans l’outil Confluence.

• Capacité de gestion des incidents et changements dans le respect des processus appliqués chez notre Client (JIRA, BMC ATRIUM, Interface Web AXIANS, Interface Web Cases Splunk)

• Maitrise des environnements Linux et Windows

• Capacité de gestion des composants Splunk dans des environnements en clusters multi-sites

• Développement de Scripts en SPL, Python , shell, powershell

• Savoir mettre en œuvre la méthode de collecte par les API

• Maitrise du produit Splunk ITSI afin de pouvoir intervenir sur le périmètre de la supervision du parc IT de notre Client

• Savoir sécuriser les flux critiques de données au moyen de certificats SSL

  Vous êtes doté.e des certifications suivantes : Splunk Core Certified Power User, Splunk Enterprise Certified Administrator.

  Compte tenu des enjeux de sécurité traités par notre Client, nous recherchons un candidat habilitable, répondant aux critères requis par les autorités compétentes.

• Mission de longue durée (supérieure à un an)

• Client de très grande renommée nationale