Taux journalier (TJM): 625 HT - Non négotiable
Ugitech recherche, pour l'un de ses clients grand compte du secteur notarial, un Administrateur SSI spécialiste Splunk Enterprise Security pour renforcer l'équipe Sécurité Opérationnelle (administrateurs SSI et CSIRT), rattachée à la Direction de la Sécurité Opérationnelle.
Vous prenez en charge l'administration, l'exploitation et l'évolution de la plateforme Splunk ES en cluster, ainsi que son maintien en condition opérationnelle et de sécurité, en collaboration étroite avec le CSIRT pour soutenir les activités de détection et de réponse à incident.
Vos missions
Administration et MCO de Splunk ES : gestion des index, licences, certificats, montées de version, supervision de la disponibilité, contribution aux travaux de résilience et de continuité de service. Livrables : documentation technique, rapports MCO.
Intégration et onboarding de sources de logs : collecte des journaux de sécurité, parsing, extraction de champs, data models, tests de qualité de données, accompagnement des équipes sécurité dans l'optimisation des sources. Livrables : cahiers des charges d'intégration, configurations documentées, rapports de qualité.
Normalisation CIM et cas d'usage de détection : conception et mise en œuvre de la normalisation selon le Common Information Model pour garantir l'exploitation par les règles de corrélation. Livrables : spécification de normalisation, rapport de couverture CIM, tableau de bord qualité.
Reporting et suivi de la couverture sécurité : dashboards et rapports périodiques sur la couverture de détection et l'état de la plateforme.
Compte rendu d'intervention et suivi via ticketing.
Conditions
Démarrage : 21 septembre 2026
Fin initiale : 31 décembre 2026 (renouvellement possible)
Temps plein, 100 % sur site, pas de télétravail
Astreintes possibles
Poste de confiance : habilitation sécurité à prévoir
Maîtrise avancée de Splunk Enterprise Security : administration en cluster, SPL, data models, CIM, correlation searches
Expérience confirmée en intégration de sources de logs (parsing, field extraction, add-ons, TA)
Bonne culture SOC / détection / réponse à incident, à l'aise avec des équipes CSIRT
Connaissance des environnements Linux, PKI/certificats, gestion de licences et montées de version
Autonomie, esprit d'équipe, proactivité et force de proposition
Capacité à travailler avec les équipes infrastructure et réseau
Certification Splunk (Enterprise Admin, ES Admin) appréciée
Disponible mi-septembre, mobile sur site à temps plein
Administrateur SSI Splunk Enterprise Security (H/F) - Mission 100 % sur site - D - Freelance • Venelles, Bouches-du-Rhône, FR
Gestionnaire de la confiance des données et de la gouvernance de l'IA pour assurer la conformité, la traçabilité et la fiabilité des IA chez les clients, en pilotant la gouvernance des modèles ... Voir plus
L'administrateur système et réseau maintient et exploite l'infrastructure informatique, assure le support technique aux équipes, participe aux études et développe des solutions pour améliorer les p... Voir plus
Chez Groupe ADF, c'est vous que nous voulons voir grandir.Nous recherchons notre nouveau.Au sein du service Installation Générale et Tuyauterie, vous participez aux études de conception sur nos pro... Voir plus
Apporter votre soutien pédagogique et technique dans notre équipe pour.Boostez notre équipe en apportant votre connaissance technique dans la cybersécurité !.Vous serez en charge de dynamiser les.A... Voir plus
Prêt(e) à contribuer à l’exploitation technique et la sécurité d’un centre commercial ?Et si vous mettiez votre expertise technique et opérationnelle au service d’un acteur majeur ? Votre talent mé... Voir plus
Depuis 2022, Alter Way porte toute l’offre Infrastructure Cloud et DevOps du .France et à l’international autour de 2 activités : les .Dans un environnement full open source, nous maintenons l’exc... Voir plus
Qui sommes-nous ?MIGSO-PCUBED est une société de services spécialisée depuis 30 ans dans le conseil en Management de Projets / Programmes.Avec plus de 3300 collaborateurs présents dans 15 pays, nou... Voir plus
Rejoignez DOM Sécurité France, une entreprise sérieuse de plus de 1000 collaborateurs et reconnu pour son expertise et son agilité.Vision claire à l’embauche, formation initiale et continue, accomp... Voir plus
Le groupe s’est développé au cours des.TVH Consulting apporte une proposition de valeur unique sur le marché.Les collaborateurs définissent TVH Consulting comme une entreprise.L’humain est donc au ... Voir plus
Annonce de Recrutement : Ergothérapeute 50 % CH de Gordes Le Centre Hospitalier de Gordes, situé dans le Luberon, recrute un(e) Ergothérapeute à temp... Voir plus
Technicien informatique en charge du déploiement et du support des solutions numériques au sein d'un laboratoire de contrôle qualité.Il assure la gestion du logiciel LIMS, la formation des utilisat... Voir plus
Notre entreprise Kincy, intégrateur et infogérant depuis 2001.Kincy c’est plus de 20 ans d’expérience au service de ses clients : PME, Start-up, ETI, avec ou sans fonction informatique interne.Nous... Voir plus
Le groupe s’est développé au cours des.TVH Consulting apporte une proposition de valeur unique sur le marché.Les collaborateurs définissent TVH Consulting comme une entreprise.L’humain est donc au ... Voir plus
Osez Grandir !Rejoignez CEVA Logistics pour intégrer une équipe qui valorise le développement personnel, encourage l'audace et l'innovation, et s'engage dans une démarche d'excellen... Voir plus
En tant que Project Manager, vous gérerez des projets aéronautiques, assurant qualité, coûts et délais, tout en coordonnant les équipes et en rapportant les résultats. Voir plus
Partenaire Gold d'Odoo depuis près de 20 ans.Smile est l'un des intégrateurs les plus expérimentés d'Europe sur cet ERP.En rejoignant notre pôle Odoo, vous prenez la main sur des projets au forfait... Voir plus
En tant que consultant, vous piloterez des projets industriels pour assurer la réussite des aspects coûts, délais et risques. Voir plus
Pilotage opérationnel de la qualité et mise en place d'un système qualité performant et conforme aux exigences réglementaires dans le domaine R&D. Voir plus
Pour notre école d'ingénieur - ESAIP.Localisée à Aix-en-Provence et Angers,.ESAIP est une école d’ingénieurs.Etat Français, habilitée par la.L’ESAIP, Grande Ecole d’ingénieurs de.IA, la Cybersécuri... Voir plus
Depuis 2022, Alter Way porte toute l’offre Infrastructure Cloud et DevOps du .France et à l’international autour de 2 activités : les .Dans un environnement full open source, nous maintenons l’exc... Voir plus
