Administrateur Splunk ES (F/H)

Meritis est une société de conseil spécialisée en transformation digitale des organisations, fondée en 2007 par Sébastien Videment.

Installée initialement à Paris, elle s’est déployée en régions et assure désormais une présence dans les plus grandes villes de France : Sophia-Antipolis, Montpellier, Nantes, Bordeaux, Lyon, Aix-en-Provence, Lille et même à Lisbonne au Portugal depuis 2023.

Nos experts accompagnent des clients de divers secteurs dans l’intégralité de leurs besoins de transformations numériques à travers de nombreux domaines d’expertise : Finance, Software Engineering, Cloud & Infrastructure, Data, Transformation Digitale et Cybersécurité.

Fort de ses valeurs d’exigence, d’humilité, de bienveillance et de proximité, le cabinet de +900 collaborateurs primé à 5 reprises au palmarès Great Place To Work® connait une très forte croissance et projette d’atteindre 100M€ de chiffre d’affaires en 2024 et de dépasser la barre symbolique des 1000 collaborateurs.

Nous mettons un point d’honneur à être proche de nos collaborateurs et à les accompagner de manière individualisée quelles que soient leurs fonctions dans l’entreprise. Certifiée Great Place To Work depuis 2013, notre conception du bien-être au travail va bien au-delà d'un simple label, ce sont nos collaborateurs qui en parlent le mieux : https://www.glassdoor.fr/Avis/Meritis-Avis-E1163008.htm

Dans le cadre du renforcement de la cellule de sécurité, nous recherchons un(e) Administrateur(trice) SSI spécialisé(e) Splunk Enterprise Security (Splunk ES).

Vous serez en charge de l’administration, de l’exploitation et de l’évolution de la plateforme Splunk ES, en lien étroit avec les équipes CSIRT afin de soutenir les activités de détection et de réponse aux incidents de sécurité.

• Administrer et exploiter la plateforme Splunk Enterprise Security (Splunk ES).
• Assurer le maintien en condition opérationnelle et de sécurité de la solution.
• Superviser les performances, la disponibilité et la fiabilité de la plateforme.
• Participer à l’évolution et à l’optimisation de l’outil (use cases, règles de détection).
• Collaborer avec les équipes CSIRT pour améliorer les capacités de détection et de réponse aux incidents.
• Analyser les logs et événements de sécurité pour identifier des comportements anormaux.
• Participer à la gestion des incidents de sécurité et aux investigations associées.
• Gérer le ticketing et produire les comptes rendus d’intervention.
• Mettre en place les bonnes pratiques de sécurité et d’exploitation.
• Participer aux astreintes (si nécessaire).

• Maîtrise avancée de Splunk Enterprise Security (Splunk ES) (critère obligatoire).
• Excellente maîtrise du langage SPL (Search Processing Language).
• Expérience en administration et exploitation d’outils SIEM.
• Bonne connaissance des pratiques de cybersécurité (SOC, détection, réponse à incident).
• Capacité à analyser des volumes importants de logs et à en extraire des alertes pertinentes.
• Connaissance des environnements IT (systèmes, réseaux, sécurité).
• Expérience en collaboration avec des équipes CSIRT / SOC appréciée.
• Rigueur, réactivité, autonomie et capacité d’analyse.
• Bonne communication et sens du travail en équipe.
• Anglais courant obligatoire (écrit et oral).

• Des parcours professionnels sur mesure (évolution de carrière, formations adaptées, mentoring…) ;​
• Avoir le choix de sa mission et un accompagnement personnalisé tout au long de votre carrière ;​
• Evoluer dans un environnement où l’apprentissage est favorisé : formations certifiantes, e-learning, meetUp, concours de code, parcours d’évolutions etc ;​
• Faire partie de communautés d’experts qui partagent leurs savoirs et expériences au sein de nos centres de compétences ;​
• Un environnement convivial avec de nombreux événements festifs (soirée annuelle, séminaires & teambuiding, déjeuners et afterworks…) ;​

​Vos différences sont nos atouts. C’est pourquoi Meritis est engagée en faveur de la diversité et de la non-discrimination. Tous nos métiers sont accessibles aux personnes en situation de handicap. Si vous avez une question ou pensez être victime ou témoin d’une discrimination, vous pouvez contacter [email protected].