Consultant(e) Splunk – Intégration de logs & CIM

Collective; Toulouse; Sur place; Confidentiel; Plein temps

Résumé du poste

Une entreprise de technologie à Toulouse recherche un professionnel pour intégrer des sources de logs dans Splunk et assurer la bonne mise en œuvre du modèle CIM. Vous suivrez les progrès et fournirez des reporting KPI. Une expérience confirmée en Splunk et des compétences en gestion de projet sont nécessaires. La communication claire et l'anglais courant sont également requis.

Qualifications

• Expérience confirmée avec Splunk pour l'ingestion et la gestion des logs.
• Compétences en gestion de projet et coordination d'équipe.
• Anglais courant nécessaire pour la communication.

Responsabilités

• Intégrer des sources de logs dans Splunk, telles que Syslog et HEC.
• Maintenir le Common Information Model (CIM) pour les sources de logs.
• Produire des KPI et des rapports réguliers sur l'avancement.

Connaissances

Splunk

Gestion de projet

Rigueur

Autonomie

Communication claire

Anglais

Description du poste

Contexte & mission

Au sein d’une équipe sécurité / SOC, vous pilotez et réalisez l’intégration de nouvelles sources de logs dans Splunk, en garantissant les bonnes pratiques d’implémentation et l’alignement avec le modèle CIM. Vous assurez le suivi d’avancement et le reporting KPI auprès du management, et coordonnez la prise en compte des besoins métier.

Responsabilités clés

Intégrer des sources de logs dans Splunk (Syslog, HEC, Universal Forwarder, etc.).

Implémenter et maintenir le Common Information Model (CIM) pour les sources de logs.

Suivre l’avancement de la collecte et produire des KPI / reporting réguliers.

Recueillir les besoins de l’équipe métier (BLT) et s’assurer de leur bonne prise en compte.

Contribuer à l’intégration de nouvelles sources et à leur documentation.

Compétences requises

Splunk (ingestion, UF/HEC/Syslog, CIM) : confirmé

Gestion de projet / coordination : confirmé

Rigueur, autonomie, communication claire.

Anglais : courant.