Mission freelance Consultant Cybersécurité – Expert Splunk (Global Security Operations Center – GSOC)

Contexte de la mission

La mission s’inscrit au sein d’un Global Security Operations Center (GSOC), plus précisément dans l’équipe Détection & Automatisation.

Le consultant jouera un rôle clé dans la gestion et l’optimisation d’une plateforme Splunk (environ 8 To de données par jour) utilisée pour la surveillance cybersécurité et la réponse aux incidents.

Il collaborera étroitement avec les équipes CERT, MSSP et analystes SOC afin de renforcer la supervision, l’automatisation et la fiabilité de l’environnement de cybersécurité.

En raison des activités 24h/24 et 7j/7 du GSOC, le poste inclut une astreinte tournante (1 semaine par mois).

Objectifs et livrables

Missions principales :

• Administrer et gérer les accès utilisateurs au sein de la plateforme Splunk.

• Assurer la maintenance régulière et la stabilité de la plateforme.

• Concevoir et générer des rapports et tableaux de bord pour les besoins opérationnels et de sécurité.

• Gérer les flux d’ingestion de données et superviser l’intégration des sources de logs et équipements dans Splunk.

• Garantir la qualité, la cohérence et la fiabilité des données collectées.

• Restaurer la collecte de logs en cas de perte ou d’interruption.

• Communiquer efficacement avec les équipes internes et clients externes, en français et en anglais.

• Contribuer à l’extension et à l’évolution de la couverture de détection.

• Participer à l’automatisation des processus d’intégration et de contrôle qualité des données.

• Rédiger des documentations techniques et guides utilisateurs.

• Participer à l’astreinte mutualisée (équipe de 6 personnes) pour Splunk et outils associés.

• Accompagner les projets de migration et de transformation liés à Splunk ou aux systèmes de collecte.

• Développer et déployer des algorithmes de machine learning pour améliorer les capacités d’analyse et de détection.

• Contribuer à la création de règles de détection cybersécurité et à la mise en œuvre de cas d’usage.

• Proposer des améliorations continues des outils, procédures et processus de réponse aux incidents.

• Construire des tableaux de bord et définir des indicateurs de performance (KPI) de sécurité.

• Participer activement aux communautés internes de sécurité et partager les bonnes pratiques.