Administrateur Splunk – H/F

#StormYourCareer ✨ Rejoins STORM GROUP et construis ta carrière avec nous !

Industrialise l’ingestion de la data et architecture la visibilité cyber

Nous recherchons un(e) Expert(e) / Administrateur(trice) Splunk senior pour renforcer notre équipe dédiée à la collecte de logs et à l’ingénierie en sécurité opérationnelle, basée à Toulouse. Au cœur de notre dispositif de cyber-résilience, ton rôle combinera l’administration avancée de la plateforme, l’optimisation fine des mécanismes d’ingestion de masse et l’alignement des données avec le modèle CIM pour garantir une supervision et une détection des menaces optimales.

Ton futur environnement

Tu intégreras un pôle technologique exigeant et transverse, spécialisé dans l’ingénierie de sécurité opérationnelle de niveau 3. En interface directe avec les équipes SOC, DevSecOps et d’infrastructure, tu évolueras au sein d’une architecture Splunk hautement distribuée et de grande envergure. C’est le cadre de travail idéal pour exprimer ton expertise sur les technologies d’indexation, concevoir des parsers complexes, automatiser le déploiement de configurations via des chaînes CI/CD et participer concrètement à l’application et au contrôle des politiques de sécurité du groupe.

Tes missions clés

Ingénierie de la Collecte & Ingestion Splunk (Mode BUILD) :

Assurer la collecte globale des logs en paramétrant et optimisant les configurations des différents composants : Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect.

Maîtriser la création et l’optimisation de parsers efficaces via les fichiers de configuration fondamentaux (props.conf, transforms.conf, indexes.conf) pour structurer la donnée et accélérer l’indexation.

Assurer la configuration et le mapping des flux de logs en exploitant de manière confirmée le modèle de données commun Splunk (CIM – Common Information Model) et les TA (Technology Add-ons) associés.

Développer et industrialiser les configurations de collecte en utilisant nos pipelines de déploiement continu (CI/CD).

Mettre en place des mécanismes de rebond de flux performants (parsing queue, déduplication) pour optimiser les volumes de logs et garantir une alimentation constante des index.

MCO de la Sécurité Opérationnelle & Gouvernance (Mode RUN N3) :

Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité (supervision, gestion de la capacité, prise en charge et résolution des incidents/problèmes de niveau 3).

Mettre en œuvre et contrôler la Politique de Sécurité des SI, notamment par la réalisation de contrôles périodiques de Niveau 1 et la validation des demandes de dérogation.

Garantir l’application des best practices de sécurité internes au progiciel Splunk, en gérant finement les politiques d’accès basées sur les rôles (RBAC).

Participer aux audits de sécurité internes et externes, rédiger les guides, les standards de sécurité et veiller à la mise en conformité du périmètre.

Être force de proposition pour concevoir des solutions innovantes visant à améliorer la sécurité, la qualité, les performances et à rationaliser les coûts d’exploitation.

Ton profil

Formation : Diplôme d’Ingénieur ou Bac+5 spécialisé en informatique, cybersécurité, réseaux ou ingénierie des systèmes d’information.