> Markdown version of [/jobs/ext/4123964-administrateur-splunk-h-f](https://www.wearedevelopers.com/jobs/ext/4123964-administrateur-splunk-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Administrateur Splunk - H/F - **Company:** STORM GROUP - **Location:** Toulouse, France (Remote available) - **Contract:** Permanent contract - **Skills:** Systems Engineering, Cyber Security, Continuous Delivery, Continuous Integration, Performance Tuning, Role-Based Access Control, Regular Expressions, Information Technology Security Auditing, Transmission Control Protocol (TCP), Management of Software Versions, Splunk, Devsecops - **Published:** October 22, 2026 - **Apply:** https://www.indeed.com/viewjob?jk=dc86fc41b64e7f0c ## About the Role Ton profilFormation : Diplôme d?Ingénieur ou Bac+5 spécialisé en informatique, cybersécurité, réseaux ou ingénierie des systèmes d?information. Expérience : Tu justifies d?une expérience solide et réussie en environnement de production critique sur des problématiques d?administration Splunk à grande échelle. Expertise Splunk Impérative : Niveau Expert / Splunk Admin requis (les certifications Splunk Enterprise Certified Admin ou Architect sont un plus). Compréhension approfondie de la configuration des inputs (TCP, UDP, fichiers, scripts) et de la gestion fine des Knowledge Objects (recherches rapides, alertes e?icaces). Niveau Confirmé impératif sur le framework Splunk CIM et la personnalisation des TA. Compétences DevSecOps & Systèmes : Familiarité avec les outils de versioning et les chaînes de déploiement CI/CD pour l?industrialisation des fichiers de configuration. Bonnes connaissances des socles systèmes supportant la plateforme. Langues : Français courant et Anglais professionnel impératifs (contexte international). Tes atoutsRigueur Opérationnelle : Une précision absolue est requise pour la configuration des expressions régulières de parsing et pour la gestion de la sécurité RBAC. Esprit d?Équipe et Pédagogie : Excellentes capacités relationnelles pour collaborer avec des équipes multi-domaines (SOC, architectures, exploitants) et rédiger des guides de sécurité didactiques. Force de Proposition : Tempérament proactif axé sur l?innovation technologique et l?optimisation des performances d?ingestion. ## Description Ton futur environnementTu intégreras un pôle technologique exigeant et transverse, spécialisé dans l?ingénierie de sécurité opérationnelle de niveau 3. En interface directe avec les équipes SOC, DevSecOps et d?infrastructure, tu évolueras au sein d?une architecture Splunk hautement distribuée et de grande envergure. C?est le cadre de travail idéal pour exprimer ton expertise sur les technologies d?indexation, concevoir des parsers complexes, automatiser le déploiement de configurations via des chaînes CI/CD et participer concrètement à l?application et au contrôle des politiques de sécurité du groupe. Tes missions clésIngénierie de la Collecte & Ingestion Splunk (Mode BUILD) : Assurer la collecte globale des logs en paramétrant et optimisant les configurations des di?érents composants : Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Maîtriser la création et l?optimisation de parsers e?icaces via les fichiers de configuration fondamentaux (props.conf, transforms.conf, indexes.conf) pour structurer la donnée et accélérer l?indexation. Assurer la configuration et le mapping des flux de logs en exploitant de manière confirmée le modèle de données commun Splunk (CIM ? Common Information Model) et les TA (Technology Add-ons) associés. Développer et industrialiser les configurations de collecte en utilisant nos pipelines de déploiement continu (CI/CD). Mettre en place des mécanismes de rebond de flux performants (parsing queue, déduplication) pour optimiser les volumes de logs et garantir une alimentation constante des index. MCO de la Sécurité Opérationnelle & Gouvernance (Mode RUN N3) : Assurer le Maintien en Conditions Opérationnelles (MCO) des infrastructures de sécurité (supervision, gestion de la capacité, prise en charge et résolution des incidents/problèmes de niveau 3). Mettre en ?uvre et contrôler la Politique de Sécurité des SI, notamment par la réalisation de contrôles périodiques de Niveau 1 et la validation des demandes de dérogation. Garantir l?application des best practices de sécurité internes au progiciel Splunk, en gérant finement les politiques d?accès basées sur les rôles (RBAC). Participer aux audits de sécurité internes et externes, rédiger les guides, les standards de sécurité et veiller à la mise en conformité du périmètre. Être force de proposition pour concevoir des solutions innovantes visant à améliorer la sécurité, la qualité, les performances et à rationaliser les coûts d?exploitation., 5 raisons de nous rejoindreParcours sur mesure : Co-construis une trajectoire professionnelle unique, adaptée à tes ambitions. Missions Stratégiques : Interviens sur des projets d?envergure, en parfaite cohérence avec ton expertise. Suivi Dédié : Bénéficie d?un pilotage annuel structuré pour garantir ta progression continue. Excellence Continue : Développe tes compétences au quotidien au sein d?un écosystème exigeant. Performance Durable : Évolue dans un cadre où l?exigence métier respecte ton équilibre de vie. Storm Group encourage une culture inclusive et multiculturelle où la diversité des profils nourrit notre intelligence collective. En rejoignant la Storm Team, tu intègres un écosystème engagé qui place le développement de tes talents au c?ur de sa stratégie, tout en agissant concrètement pour la solidarité et la réduction de l'empreinte environnementale, aussi bien au sein de nos bureaux que dans les projets d'envergure que nous menons chez nos clients.