Expert.e sécurité informatique siem splunk f/h (it) / freelance

METSYS est un intégrateur de solutions Cloud, Cybersécurité et Microsoft.

Pour l'un de nos clients grands-comptes, nous recherchons un.e Expert.e Sécurité SIEM Splunk pour un démarrage début janvier 2026 à Paris (1er arrondissement).

Vous serez en charge des sujets suivants :

Collecte de nouvelles sources de données

Étude de faisabilité


Développement et/ou configuration des connecteurs


Réalisation des tests techniques




Valorisation des données collectées


Assistance aux analyses de données et sensibilisation à la bonne utilisation de Splunk

Suivi de production




Garantie de la qualité de service du produit conformément aux engagements de la DIT


Résolution d?incidents N3


Évolution de l?infrastructure existante


Réalisation des migrations de versions des composants Splunk



Cette liste n'est pas exhaustive.



Profil candidat:
Vous justifiez des compétences suivantes :

Méthodes de veille technologique


Capacité d?application des normes de sécurité informatique, qualité?)


Analyse des besoins technique Splunk


Capacité à diagnostiquer et corriger les anomalies et les incidents


Maitrise de la vérification et application des normes (sécurité informatique, exploitation ?)


Savoir alimenter et contribuer au maintien de la documention de son périmètre dans l?outil Confluence.


Capacité de gestion des incidents et changements dans le respect des processus appliqués chez notre Client (JIRA, BMC ATRIUM, Interface Web AXIANS, Interface Web Cases Splunk)


Maitrise des environnements Linux et Windows


Capacité de gestion des composants Splunk dans des environnements en clusters multi-sites


Développement de Scripts en SPL, Python, shell, powershell


Savoir mettre en ?uvre la méthode de collecte par les API


Maitrise du produit Splunk ITSI afin de pouvoir intervenir sur le périmètre de la supervision du parc IT de notre Client


Savoir sécuriser les flux critiques de données au moyen de certificats SSL

Vous êtes doté.e des certifications suivantes : Splunk Core Certified Power User, Splunk Enterprise Certified Administrator.

Compte tenu des enjeux de sécurité traités par notre Client, nous recherchons un candidat habilitable, répondant aux critères requis par les autorités compétentes.