????? Expert Splunk Enterprise Security (H/F) | Aix K21

Description : ⚡ Vous parlez SPL couramment et Splunk ES n'a aucun secret pour vous ? Cette mission est faite pour vous. Qui sommes-nous ? KAIMAN Services est une ESN à taille humaine, présente à Aix-en-Provence, Paris et Lyon. Spécialistes du conseil et de l'expertise IT (infrastructure, cybersécurité, data & IA), nous accompagnons des clients grands comptes sur leurs enjeux les plus sensibles. Chez nous, pas de marché de masse : on mise sur la proximité, la technicité et la confiance — comme un caïman, calmes en surface et redoutablement efficaces dans l'action. Le contexte Au sein de la Direction de la Sécurité Opérationnelle, vous intégrez une équipe composée d'administrateurs SSI et d'un CSIRT. Votre terrain de jeu : la plateforme Splunk Enterprise Security (Splunk ES), au cœur du dispositif de détection et de réponse à incident. Vos missions

1. Administration & MCO de Splunk ES — administration de la plateforme en cluster (index, licences, certificats, montées de version, supervision de la disponibilité), travaux de résilience et de continuité de service.
2. Intégration & onboarding de sources de logs — collecte des journaux de sécurité, parsing, extraction de champs, data models, tests de qualité de données, accompagnement des équipes sécurité.
3. Normalisation CIM & cas d'usage de détection — normalisation des données selon le modèle CIM pour garantir leur exploitation par les cas d'usage de détection et de corrélation.
4. Reporting & suivi de la couverture sécurité — conception de dashboards et rapports pour le suivi de la couverture de détection et de l'état de la plateforme.

Livrables : documentation technique, rapports MCO, cahiers des charges et configurations documentées, rapports de qualité, spécifications de normalisation, dashboards de couverture.

• Poste à pourvoir au 1er septembre 2026
• Rôle de confiance — poste sensible (clause de confidentialité)
• Astreintes possibles
• Avantages : mutuelle (APRIL), prévoyance, prise en charge transport public, environnement technique stimulant sur des enjeux cybersécurité critiques

Profil recherché

• Maîtrise avancée et confirmée de Splunk ES (administration, exploitation, évolution) — c'est LE prérequis incontournable
• Solide pratique du langage SPL
• Connaissance du modèle CIM et des logiques de normalisation
• Expérience en environnement SOC / CSIRT appréciée
• Autonomie, esprit d'équipe, proactivité et force de proposition
• Aisance à collaborer avec les équipes infrastructure, réseau et CSIRT

Rôle de confiance — poste sensible exigeant rigueur et respect strict de la confidentialité. Conditions

• Localisation : Aix-en-Provence — 100 % sur site (pas de télétravail)
• Démarrage : 1er septembre 2026
• Astreintes possibles
• Rémunération : attractive, selon profil et expérience

Intéressé·e ? Postulez dès maintenant — on a hâte de vous rencontrer !