> Markdown version of [/jobs/ext/430866-administrateur-ssi-expert-splunk-enterprise-security-aix-k21-h-f](https://www.wearedevelopers.com/jobs/ext/430866-administrateur-ssi-expert-splunk-enterprise-security-aix-k21-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md). --- # Administrateur SSI - Expert Splunk Enterprise Security Aix K21 H/F - **Company:** KAIMAN SERVICES - **Location:** Aix-en-Provence, France (Remote available) - **Experience:** Expert - **Contract:** Permanent contract - **Skills:** Data Normalization, Parsing, Splunk - **Published:** June 19, 2026 - **Apply:** https://www.hellowork.com/fr-fr/emplois/80364951.html ## About the Role Vous parlez SPL couramment et Splunk ES n'a aucun secret pour vous ? Cette mission est faite pour vous., Profil recherchéMaîtrise avancée et confirmée de Splunk ES (administration, exploitation, évolution) - c'est LE prérequis incontournableSolide pratique du langage SPLConnaissance du modèle CIM et des logiques de normalisationExpérience en environnement SOC / CSIRT appréciéeAutonomie, esprit d'équipe, proactivité et force de propositionAisance à collaborer avec les équipes infrastructure, réseau et CSIRT Rôle de confiance - poste sensible exigeant rigueur et respect strict de la confidentialité. ConditionsLocalisation : Aix-en-Provence - 100 % sur site (pas de télétravail)Démarrage : 1er septembre 2026Astreintes possiblesRémunération : attractive, selon profil et expérience Intéressé·e ? Postulez dès maintenant - on a hâte de vous rencontrer !, * Maîtrise avancée et confirmée de Splunk ES (administration, exploitation, évolution) - c'est LE prérequis incontournable * Solide pratique du langage SPL * Connaissance du modèle CIM et des logiques de normalisation * Expérience en environnement SOC / CSIRT appréciée * Autonomie, esprit d'équipe, proactivité et force de proposition * Aisance à collaborer avec les équipes infrastructure, réseau et CSIRT Rôle de confiance - poste sensible exigeant rigueur et respect strict de la confidentialité., Force de proposition SSI Normalisation Autonomie ## Description Encourager la montée en compétences continue Garantir un management accessible et humain Proposer des missions avec du sens et de la valeur technique, KAIMAN Services est une ESN à taille humaine, présente à Aix-en-Provence, Paris et Lyon. Spécialistes du conseil et de l'expertise IT (infrastructure, cybersécurité, data & IA), nous accompagnons des clients grands comptes sur leurs enjeux les plus sensibles. Chez nous, pas de marché de masse : on mise sur la proximité, la technicité et la confiance - comme un caïman, calmes en surface et redoutablement efficaces dans l'action. Le contexte Au sein de la Direction de la Sécurité Opérationnelle, vous intégrez une équipe composée d'administrateurs SSI et d'un CSIRT. Votre terrain de jeu : la plateforme Splunk Enterprise Security (Splunk ES), au coeur du dispositif de détection et de réponse à incident. Vos missions - Administration & MCO de Splunk ES - administration de la plateforme en cluster (index, licences, certificats, montées de version, supervision de la disponibilité), travaux de résilience et de continuité de service. - Intégration & onboarding de sources de logs - collecte des journaux de sécurité, parsing, extraction de champs, data models, tests de qualité de données, accompagnement des équipes sécurité. - Normalisation CIM & cas d'usage de détection - normalisation des données selon le modèle CIM pour garantir leur exploitation par les cas d'usage de détection et de corrélation. - Reporting & suivi de la couverture sécurité - conception de dashboards et rapports pour le suivi de la couverture de détection et de l'état de la plateforme. Livrables : documentation technique, rapports MCO, cahiers des charges et configurations documentées, rapports de qualité, spécifications de normalisation, dashboards de couverture. ## Related Videos - [Machine learning in the browser with TensorFlowjs](https://www.wearedevelopers.com/videos/155-machine-learning-in-the-browser-with-tensorflowjs) - [Tips and Tricks for Working with JSON](https://www.wearedevelopers.com/videos/1229-tips-and-tricks-for-working-with-json) - [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture) - [SRE Methods In an Agency Environment](https://www.wearedevelopers.com/videos/348-sre-methods-in-an-agency-environment) - [Unboxing the DeepFace](https://www.wearedevelopers.com/videos/335-unboxing-the-deepface) - [Building a Compiler with C#](https://www.wearedevelopers.com/videos/116-building-a-compiler-with-c) ## Related Articles - [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023) - [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023) - [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france) - [Swiss Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/323-swiss-business-culture-and-etiquette) - [Is Software Engineering Over-Saturated?](https://www.wearedevelopers.com/magazine/418-is-software-engineering-over-saturated) - [Spanish Business Culture and Etiquette](https://www.wearedevelopers.com/magazine/353-spanish-business-culture-and-etiquette)