Administrateur SOC Senior

GSOC – Splunk Admin/Expert : maintenir plateformes (Core/ES/ITSI/SC4S – 8 To/j), garantir qualité et continuité de collecte, développer détection/monitoring (règles, dashboards, KPI), automatiser (Python), piloter intégrations sources, supporter utilisateurs, documenter, contribuer aux projets (migrations/évolutions) et participer à l’astreinte (1 sem./mois).

 

DETAIL : Contexte :
Intégré(e) au Global Security Operations Center (GSOC), au sein de l’équipe “Detection & Automation”, l’Administrateur·trice / Expert·e Splunk contribue à l’identification, l’investigation et la mitigation des menaces cybersécurité dans un environnement complexe et dynamique. La mission vise à maintenir la fiabilité des plateformes de monitoring (Splunk Core, ES, ITSI, SC4S), à développer les capacités de détection/automatisation et à soutenir les opérations 24/7 (astreinte).

Périmètre et responsabilités principales

• Administration & opérations Splunk

  • Gérer les applications, les espaces, les rôles et les droits d’accès.

  • Assurer la maintenance préventive/corrective et la stabilité de plateformes à fort volume (≈ 8 To/jour).

  • Superviser/optimiser Splunk Core, Splunk Enterprise Security (ES), Splunk ITSI, SC4S.

• Ingestion & qualité des données

  • Piloter l’ingestion et l’intégration des sources (équipements, logs, entités).

  • Garantir la qualité, la normalisation (CIM), l’exactitude et la complétude des données.

  • Rétablir la collecte en cas d’interruption/perte.

• Détection, analytics & reporting

  • Concevoir/optimiser des règles de détection et cas d’usage sécurité.

  • Développer des dashboards, rapports, KPI et métriques sécurité.

  • Contribuer à des algorithmes ML pour renforcer les capacités analytiques et la détection.

• Automatisation & outillage

  • Développer des scripts d’automatisation (notamment en Python) pour l’intégration et les contrôles qualité.

  • Industrialiser les processus récurrents et améliorer le MTTD/MTTR.

• Support & collaboration

  • Support aux utilisateurs finaux et coordination avec MSSP et CERT.

  • Communication en français et anglais avec équipes internes et parties prenantes externes.

  • Rédaction/maintenance de la documentation technique et des guides utilisateurs.

• Projets & transformations

  • Accompagner les migrations et évolutions d’architectures (Splunk et systèmes de collecte associés).

  • Étendre la couverture de monitoring et la cartographie des cas d’usage.

  • Participer aux communautés internes sécurité et au partage de connaissances.

• Astreinte

  • Participation à un roulement d’astreinte (équipe de 6 personnes) : typiquement 1 semaine/mois, selon le planning du Service Delivery Manager.

Profil recherché

• Expérience : ≥ 4 ans d’administration d’environnements Splunk production complexes, incluant Splunk ES, ITSI, Splunk Cloud, SC4S.

• Détection : conception, implémentation et optimisation de règles/cas d’usage.

• Automatisation : scripts Python pour intégration, QA, remédiation.

• Processus : pratique des outils ITSM (ticketing), SLA et opérations managées.

Livrables attendus

• Règles de détection, use cases et playbooks documentés.

• Dashboards/rapports opérationnels et sécurité, avec KPI.

• Documentation technique (archi, intégrations, procédures) et guides utilisateurs.

• Scripts d’automatisation (intégration, contrôle qualité, remédiation).

• Plan et comptes rendus de rétablissement de collecte (exercices/tests).

• Contribution aux roadmaps de migration/évolution Splunk & collecte.

Niveaux de compétence (échelle interne)

• Niveau 3 – Avancé (≥5 ans) : configuration avancée, troubleshooting complexe (logs système), échanges éditeur, upgrades OS.

• Niveau 2 – Confirmé (3–5 ans) : configuration complexe, troubleshooting avancé, upgrades OS basiques.

• Niveau 1 – Junior (1–2 ans) : configurations standard, diagnostic de premier niveau.

Environnement technique (indicatif)

• Splunk : Core, Enterprise Security, ITSI, SC4S, CIM.

• Langages & tooling : Python, outils ITSM/ticketing, CI/CD (selon contexte), intégrations sources multiples.

• Volumétrie : ~ 8 To de données/jour.