Expert Splunk / SIEM

NETSEC DESIGN; Aubigny-sur-Nère; On-site; EUR 50,000 - 90,000; Full time

Job summary

NETSEC DESIGN recherche un Expert Splunk pour accompagner l’industrialisation d’une plateforme SIEM en PoC et la faire évoluer en solution robuste et exploitable en production. Vous installerez, configurerez et optimiserez Splunk Enterprise, définirez les bonnes pratiques d’exploitation et développerez des mécanismes d’automatisation et de collecte des logs.

Vous documenterez les procédures, faciliterez l’exploitation par les équipes internes et assurerez la maintainabilité et la traçabilité des

Qualifications

• Expert Splunk pour industrialisation
• Connaissance SIEM et architecture de données
• Capacités d’automatisation et scripts
• Rédaction et maintien de la documentation technique

Responsibilities

• Accompagner le passage du POC vers une plateforme Splunk industrialisée
• Installer, configurer et optimiser Splunk Enterprise
• Définir et mettre en œuvre les bonnes pratiques d’exploitation
• Garantir la fiabilité, les performances et la maintenabilité de la plateforme
• Mettre en place et configurer les mécanismes de collecte des logs
• Intégrer les sources de données et assurer la qualité des données collectées
• Automatiser les installations et les montées de version
• Utiliser Git pour le versioning et la gestion des configurations
• Industrialiser les procédures de déploiement et de maintenance
• Rédiger et maintenir la documentation technique et les procédures

Skills

Splunk

SIEM

Automation

Documentation

Git

Tools

Splunk Enterprise

Git

Python

PowerShell

Job description

Dans le cadre du renforcement d’un dispositif de supervision et de sécurité informatique, nous recherchons un Expert Splunk pour accompagner l’industrialisation d’une plateforme SIEM actuellement déployée en mode Proof of Concept (POC). L’objectif est de la faire évoluer vers une solution robuste, automatisée, documentée et exploitable en production.

Vos principales missions :

• Accompagner le passage du POC vers une plateforme Splunk industrialisée.
• Installer, configurer et optimiser Splunk Enterprise.
• Définir et mettre en œuvre les bonnes pratiques d’exploitation.
• Garantir la fiabilité, les performances et la maintenabilité de la plateforme.
• Mettre en place et configurer les mécanismes de collecte des logs.
• Intégrer les différentes sources de données et assurer la qualité des données collectées.
• Configurer le stockage, l’indexation, l’historisation et la conservation des événements.
• Automatiser les installations et les montées de version de Splunk.
• Utiliser Git pour le versioning et la gestion des configurations.
• Industrialiser les procédures de déploiement et de maintenance.
• Rédiger et maintenir la documentation technique, les procédures d’installation, de configuration et de mise à jour.
• Faciliter la prise en main et l’exploitation de la solution par les équipes internes.