Expert Splunk

Netsec Design; Puteaux; On-site; EUR 90,000 - 120,000; Full time

Job summary

Netsec Design recherche un Expert Splunk expérimenté pour industrialiser une plateforme SIEM déployée en Proof of Concept. Vous conduirez l’installation, la configuration et l’automatisation, tout en documentant les procédures et les standards d’exploitation.

Vous assurerez la collecte et l’historisation des logs, garantirez la fiabilité et la maintenabilité en production, et préparerez le transfert de compétences vers les équipes internes, avec une forte autonomie et proactivité.

Qualifications

• Expertise confirmée sur Splunk Enterprise et déploiement SIEM.
• Expérience dans l’installation, la configuration et l’industrialisation d’une plateforme SIEM.
• Maîtrise des mécanismes de collecte, d’indexation et d’historisation des logs.
• Bonne maîtrise de Git et du versioning des configurations.
• Capacité à produire une documentation technique claire et exploitable.

Responsibilities

• Industrialiser la plateforme Splunk et faire passer le POC en production.
• Installer, configurer et automatiser la solution Splunk SIEM.
• Mettre en place les mécanismes de collecte et d’historisation des logs et assurer la qualité des données.
• Rédiger et maintenir la documentation technique et les procédures d’exploitation.
• Transférer les compétences et accompagner les équipes internes.

Skills

Splunk Enterprise

SIEM deployment

Automation

Documentation

Git

Tools

Git

Job description

Dans le cadre du renforcement de son dispositif de supervision et de sécurité informatique, notre client recherche un Expert Splunk pour accompagner l'industrialisation de sa plateforme SIEM.

Actuellement déployée en mode Proof of Concept (POC), la plateforme doit évoluer vers une solution industrialisée, robuste, automatisée et adaptée aux exigences d'un environnement de production.

Le consultant interviendra sur l'installation, la configuration, l'automatisation et la documentation de l'environnement Splunk, afin de fiabiliser son exploitation et de faciliter sa maintenance.

Missions principales

1. Industrialisation de la plateforme Splunk

• Accompagner le passage du POC vers une plateforme industrialisée.
• Installer, configurer et optimiser la solution Splunk SIEM.
• Définir et mettre en oeuvre les bonnes pratiques d'exploitation.
• Contribuer à la fiabilité, à la performance et à la maintenabilité de la plateforme.

2. Collecte et historisation des données

• Mettre en place et configurer les mécanismes de collecte des logs.
• Assurer l'intégration des différentes sources de données.
• Configurer les mécanismes de stockage, d'historisation et de conservation des événements.
• Veiller à la cohérence et à la qualité des données collectées.
• Automatiser les installations et les montées de version de Splunk.
• Utiliser Git pour le versioning et la gestion des configurations.
• Industrialiser les procédures de déploiement et de maintenance.
• Fiabiliser les opérations techniques récurrentes.

4. Documentation et transfert de compétences

• Rédiger et maintenir la documentation technique de la plateforme.
• Formaliser les procédures d'installation, de configuration et de mise à jour.
• Documenter les processus de collecte et d'historisation.
• Faciliter la prise en main et l'exploitation de la solution par les équipes internes.

Enjeu principal : transformer une plateforme Splunk actuellement en POC en une solution SIEM industrialisée, automatisée, documentée et exploitable en production.

Profil recherché :

Nous recherchons un Expert Splunk expérimenté, disposant d'une solide expertise technique dans le déploiement, la configuration et l'industrialisation de plateformes SIEM.

Le consultant devra être capable de prendre en charge les travaux techniques avec un haut niveau d'autonomie, depuis l'installation jusqu'à la mise en exploitation de la plateforme.

Compétences attendues

• Expertise confirmée sur Splunk Enterprise.
• Expérience dans l'installation et la configuration d'une plateforme SIEM.
• Maîtrise des mécanismes de collecte, d'indexation et d'historisation des logs.
• Expérience dans l'industrialisation d'une plateforme issue d'un POC.
• Capacité à automatiser les déploiements et les upgrades.
• Bonne maîtrise de Git.
• Capacité à produire une documentation technique claire et exploitable.
• Bonne compréhension des enjeux de supervision, de sécurité et d'exploitation des systèmes d'information.
• Certification souhaitée : Splunk Enterprise Certified.

Qualités recherchées

• Forte autonomie technique.
• Capacité d'analyse et de résolution de problèmes.
• Proactivité et force de proposition.
• Excellente communication avec les équipes techniques et sécurité.
• Capacité à structurer et industrialiser des solutions existantes.