Offre d'emploi Administrateur Sécurité du Si expert Splunk ES

Acteur logiciel spécialisé sur un domaine réglementaire

Mission 1 :  Administration et MCO de Splunk Enterprise Security
Assurer l'administration de la plateforme Splunk ES en cluster : gestion des index, licences, certificats, montées de version et supervision de la disponibilité.Contribuer aux travaux de résilience et de continuité de service.
Livrables :  documentation technique, rapports MCO.

Mission 2 : Intégration et onboarding de sources de logs
Contribuer à l'intégration et à la collecte des journaux de sécurité au sein de Splunk ES. Réaliser le parsing, l'extraction de champs, les data models et les tests de qualité de données. Accompagner les équipes sécurité dans l'optimisation des sources intégrées.
Livrables : cahiers des charges d'intégration, configurations documentées, rapports de qualité.

Mission 3 : Normalisation CIM et cas d'usage de détection
Concevoir et mettre en œuvre la normalisation des données selon le modèle CIM afin de garantir leur exploitation par les cas d'usage de détection et de corrélation. 
Livrables : Document de spécification de normalisation, Rapport de couverture CIM, Tableau de bord de suivi qualité de la normalisation.

Mission 4 : Reporting et suivi de la couverture sécurité
Concevoir des tableaux de bord et rapports à destination des équipes sécurité  pour le suivi de la couverture de détection et de l'état de la plateforme.
Livrables : dashboards de couverture, rapports périodiques.