Consultant Splunk Senior – Administration & Migration Cloud (H/F)

Le rôle de Consultant Splunk Senior, Administration & Migration Cloud chez ilem implique de travailler pour un grand groupe suisse de renommée internationale basé à Genève. ilem, une SSII en Suisse Romande, se spécialise dans la gestion, la réalisation et l’optimisation des systèmes d’information des entreprises, offrant des prestations de qualité et des solutions innovantes. Les responsabilités quotidiennes incluent l'administration de la plateforme Splunk, la gestion des index, forwarders, search heads, deployment server et licences. Le consultant doit également piloter la collecte et la normalisation des logs provenant de diverses sources, telles que les systèmes, applications et équipements spécifiques. Une autre tâche clé est la définition et la mise en œuvre de la stratégie de migration des systèmes on-premise vers Splunk Cloud. Le consultant est également chargé de faire évoluer le SIEM en améliorant les corrélations, alertes, dashboards et reporting sécurité. Enfin, il doit diffuser les bonnes pratiques en matière de SPL, architecture et performance, et documenter ces pratiques. Pour ce poste, il est essentiel d'avoir au moins six ans d'expérience en administration Splunk, avec une expertise forte sur la chaîne de logs. Une expérience réussie dans la migration de Splunk vers le cloud est également requise. Une maîtrise de SPL et de l'architecture Splunk distribuée est indispensable, ainsi qu'une bonne compréhension des enjeux SIEM et de la sécurité de l'information. Il est apprécié d'avoir une certification Splunk (Admin, Architect). La maîtrise du français et de l'anglais est également nécessaire. Le poste est basé à Genève, offre un contrat à durée indéterminée (CDI) et permet le télétravail partiel. Ce que le poste demande : - 6 ans minimum en administration Splunk, avec une expertise forte sur la chaîne de logs. - Au moins une migration Splunk vers le cloud menée à bien. - Maîtrise de SPL et de l'architecture Splunk distribuée. - Bonne compréhension des enjeux SIEM et sécurité de l'information. - Certification Splunk (Admin, Architect) appréciée. - Français et anglais courants.