Mission freelance Expert / Administrateur Splunk
Paris
Groupe Aptenia
Le poste Expert / Administrateur Splunk
Partager cette offre
Administration des applications Splunk et gestion des accès utilisateurs.
Maintenance préventive et corrective de la plateforme.
Supervision et gestion des environnements :
Splunk Core
Splunk Enterprise Security
Splunk ITSI
Splunk Cloud
Splunk SC4S
Gestion d’une plateforme traitant environ 8 To de logs par jour.
Intégration de nouvelles sources de données.
Intégration des équipements de journalisation (logs).
Contrôle de la qualité et de la cohérence des données collectées.
Normalisation des logs.
Restauration de la collecte de logs en cas d’incident ou de perte de données.
Conception et optimisation de règles de détection.
Développement de nouveaux cas d’usage de détection.
Participation aux activités de réponse à incident.
Mise en œuvre d’algorithmes de machine learning pour améliorer les capacités analytiques.
Définition et suivi des indicateurs de sécurité (KPI).
Développement de scripts d’automatisation en Python.
Automatisation des processus d’intégration et de contrôle qualité des données.
Amélioration continue des outils et procédures du SOC.
Création de tableaux de bord et de rapports.
Rédaction de documentation technique.
Création de guides utilisateurs.
Partage de connaissances au sein des communautés cybersécurité internes.
Support aux utilisateurs internes.
Collaboration avec les équipes techniques et métiers.
Communication en français et en anglais.
Profil recherché
Minimum 5 ans d’expérience dans l’administration de plateformes Splunk complexes en production.
Expérience confirmée sur :
Splunk Enterprise Security
Splunk ITSI
Splunk Cloud
Splunk SC4S
Expérience significative dans la création de règles de détection.
Solides compétences de scripting Python.
Expérience des outils de ticketing et de la gestion des SLA.
Environnement de travail
Au sein de l’équipe Detection & Automation, vous jouerez un rôle essentiel dans :
l’identification des menaces cyber,
leur investigation,
leur remédiation,
l’amélioration continue des capacités de détection.
Vous travaillerez en collaboration avec :
les analystes cybersécurité,
le MSSP (Managed Security Service Provider),
l’équipe CERT.
Votre mission principale sera de contribuer à la sécurité et à l’intégrité des infrastructures du Groupe dans un environnement complexe et en constante évolution.
Postulez à cette offre !
Trouvez votre prochaine mission parmi +8 000 offres !
-
Fixez vos conditions
Rémunération, télétravail... Définissez tous les critères importants pour vous.
-
Faites-vous chasser
Les recruteurs viennent directement chercher leurs futurs talents dans notre CVthèque.
-
100% gratuit
Aucune commission prélevée sur votre mission freelance.
Expert / Administrateur Splunk
Groupe Aptenia