Consultant Splunk Senior – Administration & Migration Cloud

À propos du poste

Le Groupe ilem, importante SSII suisse romande de plus de 200 collaborateurs, recherche pour l'un de ses clients, un grand groupe suisse basé à Genève, un Consultant Splunk confirmé. La plateforme Splunk y joue un rôle central : centralisation des logs et SIEM. Vous rejoindrez une équipe resserrée, avec une vraie autonomie technique et un projet structurant : la migration vers Splunk Cloud.

Missions principales

• Administrer la plateforme Splunk au quotidien : index, forwarders, search heads, deployment server, licences.
• Piloter la collecte et la normalisation de logs issus de sources hétérogènes (systèmes, applications, équipements).
• Définir et mettre en œuvre la stratégie de migration on-premise vers Splunk Cloud.
• Faire évoluer le SIEM : corrélations, alerting, dashboards et reporting sécurité.
• Diffuser les bonnes pratiques (SPL, architecture, performance) et documenter.

Profil recherché

• 6 ans minimum en administration Splunk, avec une expertise forte sur la chaîne de logs.
• Au moins une migration Splunk vers le cloud menée à bien.
• Bonne compréhension des enjeux SIEM et sécurité de l'information.
• Français et anglais courants.

Compétences requises

• Maîtrise de SPL et de l'architecture Splunk distribuée.
• Certification Splunk (Admin, Architect) appréciée.

Ce que nous offrons

• Contrat CDI à Genève.
• Télétravail partiel.