Administrateur SSI - Expert Splunk Enterprise Security Aix K21 H/F - Kaiman Services

KAIMAN Services - L'humain au coeur de la tech

Chez KAIMAN Services, nous pensons que la vraie richesse d'une ESN, ce sont ses collaborateurs. Depuis plus de 10 ans, nous développons une entreprise à taille humaine, basée à Aix-en-Provence, avec une présence active dans tout le Sud-Est, à Lyon et à Paris. Notre mission : accompagner nos clients dans leurs projets IT, en plaçant l'humain, la transparence et la qualité au centre de chaque action.

Nos domaines d'expertise

Nous intervenons sur 3 grands pôles techniques :

Développement & Ingénierie logicielle

Applications sur-mesure, API, outils métiers, DevOps, front/back-end, en environnement PHP, Symfony, JavaScript, Python, .NET, Java...

Data & Intelligence Artificielle

Collecte, traitement et valorisation de données, automatisation, IA, machine learning, analyse prédictive.

Infrastructure, Cloud & Cybersécurité

Systèmes et réseaux, cloud (Azure, AWS, GCP), support, supervision, sécurité, maintien en conditions opérationnelles.

Une ESN centrée sur ses collaborateurs

Chez KAIMAN Services, chaque collaborateur est accompagné avec proximité, respect et bienveillance.
Nous croyons qu'un consultant épanoui, qui comprend son rôle et sa trajectoire, est un acteur clé de la réussite des projets.

Pas de missions imposées.
Des parcours personnalisés selon vos envies et vos compétences.
Une relation directe avec la direction, fluide et sans superflu.

Nos engagements RH

Favoriser l'épanouissement personnel et professionnel

Encourager la montée en compétences continue

Garantir un management accessible et humain

Proposer des missions avec du sens et de la valeur technique

Pourquoi nous rejoindre ?

Parce que chez KAIMAN Services, on prend le temps de vous connaître.
Parce que votre avis compte.
Parce que vous avez besoin de perspectives, pas seulement d'un contrat.
Et parce que travailler sérieusement n'empêche pas la bonne ambiance.

Envie de faire partie de l'aventure ?
Contactez-nous : ****@****.**
www.kaiman.fr

Description :

Vous parlez SPL couramment et Splunk ES n'a aucun secret pour vous ? Cette mission est faite pour vous.

Qui sommes-nous ?
KAIMAN Services est une ESN à taille humaine, présente à Aix-en-Provence, Paris et Lyon. Spécialistes du conseil et de l'expertise IT (infrastructure, cybersécurité, data & IA), nous accompagnons des clients grands comptes sur leurs enjeux les plus sensibles. Chez nous, pas de marché de masse : on mise sur la proximité, la technicité et la confiance - comme un caïman, calmes en surface et redoutablement efficaces dans l'action.

Le contexte
Au sein de la Direction de la Sécurité Opérationnelle, vous intégrez une équipe composée d'administrateurs SSI et d'un CSIRT. Votre terrain de jeu : la plateforme Splunk Enterprise Security (Splunk ES), au coeur du dispositif de détection et de réponse à incident.

Vos missions
- Administration & MCO de Splunk ES - administration de la plateforme en cluster (index, licences, certificats, montées de version, supervision de la disponibilité), travaux de résilience et de continuité de service.
- Intégration & onboarding de sources de logs - collecte des journaux de sécurité, parsing, extraction de champs, data models, tests de qualité de données, accompagnement des équipes sécurité.
- Normalisation CIM & cas d'usage de détection - normalisation des données selon le modèle CIM pour garantir leur exploitation par les cas d'usage de détection et de corrélation.
- Reporting & suivi de la couverture sécurité - conception de dashboards et rapports pour le suivi de la couverture de détection et de l'état de la plateforme.

Livrables : documentation technique, rapports MCO, cahiers des charges et configurations documentées, rapports de qualité, spécifications de normalisation, dashboards de couverture.

Profil recherché

- Maîtrise avancée et confirmée de Splunk ES (administration, exploitation, évolution) - c'est LE prérequis incontournable
- Solide pratique du langage SPL
- Connaissance du modèle CIM et des logiques de normalisation
- Expérience en environnement SOC / CSIRT appréciée
- Autonomie, esprit d'équipe, proactivité et force de proposition
- Aisance à collaborer avec les équipes infrastructure, réseau et CSIRT

Rôle de confiance - poste sensible exigeant rigueur et respect strict de la confidentialité.

Conditions

- Localisation : Aix-en-Provence - 100 % sur site (pas de télétravail)
- Démarrage : 1er septembre 2026
- Astreintes possibles
- Rémunération : attractive, selon profil et expérience

Intéressé·e ? Postulez dès maintenant - on a hâte de vous rencontrer !

• Autonomie
• Dashboard
• SSI
• Force de proposition
• Normalisation