Expert Splunk / SIEM

Dans le cadre du renforcement d’un dispositif de supervision et de sécurité informatique, nous recherchons un Expert Splunk pour accompagner l’industrialisation d’une plateforme SIEM actuellement déployée en mode Proof of Concept (POC). L’objectif est de la faire évoluer vers une solution robuste, automatisée, documentée et exploitable en production.

Vos principales missions :

• Accompagner le passage du POC vers une plateforme Splunk industrialisée.
• Installer, configurer et optimiser Splunk Enterprise.
• Définir et mettre en œuvre les bonnes pratiques d’exploitation.
• Garantir la fiabilité, les performances et la maintenabilité de la plateforme.
• Mettre en place et configurer les mécanismes de collecte des logs.
• Intégrer les différentes sources de données et assurer la qualité des données collectées.
• Configurer le stockage, l’indexation, l’historisation et la conservation des événements.
• Automatiser les installations et les montées de version de Splunk.
• Utiliser Git pour le versioning et la gestion des configurations.
• Industrialiser les procédures de déploiement et de maintenance.
• Rédiger et maintenir la documentation technique, les procédures d’installation, de configuration et de mise à jour.
• Faciliter la prise en main et l’exploitation de la solution par les équipes internes.