> Markdown version of [/jobs/ext/432468-administrateur-ssi-splunk-enterprise-security-h-f](https://www.wearedevelopers.com/jobs/ext/432468-administrateur-ssi-splunk-enterprise-security-h-f). Every page supports `.md` or `Accept: text/markdown`. Links point to the HTML versions so they work for humans too. Agent guide: [/agents.md](https://www.wearedevelopers.com/agents.md).

---

# Administrateur SSI / Splunk Enterprise Security (H/F)

- **Company:** YEVO
- **Location:** Marseille, France
- **Contract:** Permanent contract
- **Skills:** Data Normalization, Parsing, Security Information and Event Management, Splunk
- **Published:** June 19, 2026
- **Apply:** https://fr.indeed.com/viewjob?jk=3b0c64ecd232d568

## About the Role

* Maîtrise avancée de Splunk Enterprise Security (Splunk ES).
 * Excellente maîtrise du langage SPL.
 * Expérience en administration et exploitation de plateformes SIEM.
 * Connaissance des concepts de collecte, parsing et normalisation de logs.
 * Bonne compréhension des enjeux de cybersécurité opérationnelle.

Qualités attendues

 * Autonomie et sens de l'organisation.
 * Esprit d'équipe et capacité à collaborer avec différents interlocuteurs.
 * Proactivité et force de proposition.
 * Rigueur dans la documentation et le suivi des actions.

Informations complémentaires

 * Participation possible à des astreintes.
 * Environnement technique orienté cybersécurité et détection des menaces.
 * Mission à forte valeur ajoutée au sein d'équipes sécurité expérimentées.

## Description

Vous serez en charge de l'administration, de l'exploitation et de l'évolution de la plateforme Splunk ES afin de garantir sa disponibilité, sa performance et son adéquation aux besoins de détection des menaces de sécurité.

Vous travaillerez en étroite collaboration avec les équipes cybersécurité, infrastructure, réseau et réponse à incident.

Missions principales

Administration et MCO de Splunk Enterprise Security

 * Assurer l'administration de la plateforme Splunk ES en environnement cluster.
 * Gérer les index, licences, certificats et montées de version.
 * Superviser la disponibilité et les performances de la plateforme.
 * Participer aux travaux de résilience et de continuité de service.
 * Produire la documentation technique et les rapports d'exploitation.

Intégration et onboarding des sources de logs

 * Intégrer de nouvelles sources de données de sécurité dans Splunk ES.
 * Réaliser le parsing, l'extraction de champs et la qualification des données.
 * Mettre en œuvre les data models et effectuer les tests de qualité.
 * Accompagner les équipes sécurité dans l'optimisation des collectes de logs.

Normalisation et détection

 * Mettre en œuvre la normalisation des données selon le modèle CIM (Common Information Model).
 * Garantir la compatibilité des données avec les cas d'usage de détection et de corrélation.
 * Participer à l'amélioration continue de la couverture de détection.

Reporting et pilotage

 * Concevoir et maintenir des tableaux de bord de suivi.
 * Produire des rapports relatifs à la couverture de détection et à l'état de santé de la plateforme.
 * Assurer le suivi des interventions et du ticketing.


## Related Videos

- [Machine learning in the browser with TensorFlowjs](https://www.wearedevelopers.com/videos/155-machine-learning-in-the-browser-with-tensorflowjs)
- [Tips and Tricks for Working with JSON](https://www.wearedevelopers.com/videos/1229-tips-and-tricks-for-working-with-json)
- [Our journey with Spring Boot in a microservice architecture](https://www.wearedevelopers.com/videos/511-our-journey-with-spring-boot-in-a-microservice-architecture)
- [Better Together: Leveraging Your Observability Tools as a SIEM](https://www.wearedevelopers.com/videos/2118-better-together-leveraging-your-observability-tools-as-a-siem)
- [Unboxing the DeepFace](https://www.wearedevelopers.com/videos/335-unboxing-the-deepface)
- [Building a Compiler with C#](https://www.wearedevelopers.com/videos/116-building-a-compiler-with-c)

## Related Articles

- [Best Companies to Work For in Paris: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/190-best-companies-to-work-for-in-paris-top-25-companies-in-2023)
- [Best Companies to Work For in France: Top 25 Companies in 2023 ](https://www.wearedevelopers.com/magazine/189-best-companies-to-work-for-in-france-top-25-companies-in-2023)
- [Average Salary in France](https://www.wearedevelopers.com/magazine/269-average-salary-in-france)
- [Fully Remote Software Engineer Jobs](https://www.wearedevelopers.com/magazine/447-fully-remote-software-engineer-jobs)
- [Dev Digest 191: Malware interviews, EU ❤️ Open Source and Skilled Agents](https://www.wearedevelopers.com/magazine/645-dev-digest-191-malware-interviews-eu-open-source-and-skilled-agents)
- [Where to Find Entry-Level Software Engineering Jobs](https://www.wearedevelopers.com/magazine/397-where-to-find-entry-level-software-engineering-jobs)