Mission freelance Cyberdefense Splunk Expert

Administrer les applications et gérer les accès utilisateurs au sein de la plateforme Splunk.

Assurer la maintenance régulière et garantir la stabilité de la plateforme.

Concevoir et produire des rapports et des tableaux de bord pour répondre aux besoins opérationnels et de sécurité.

Gérer les processus d’ingestion de données et superviser l’intégration des sources de données et des équipements de journalisation dans Splunk.

Garantir l’exactitude, la cohérence et la qualité des données ingérées.

Rétablir la collecte des logs en cas de perte de données ou d’interruption.

Communiquer avec les équipes internes et les clients externes, principalement en français et en anglais.

Contribuer à l’extension et à l’évolution de la couverture de supervision et de détection.

Participer aux efforts d’automatisation des workflows d’intégration des données et de contrôle qualité.

Rédiger la documentation technique et les guides utilisateurs pour un usage interne et externe.

Participer à une rotation d’astreinte partagée (équipe de 6 personnes) pour Splunk et les outils associés.

Aider aux projets de migration et de transformation liés à Splunk ou aux systèmes de collecte associés.

Développer et déployer des algorithmes de machine learning afin d’améliorer les capacités d’analyse et de détection.

Contribuer à la création de règles de détection cybersécurité et à l’implémentation de cas d’usage.

Proposer en continu des améliorations sur les outils, les procédures et la gestion des incidents afin de renforcer la détection et la remédiation des menaces.

Construire des tableaux de bord et définir des métriques et KPI de sécurité.

Participer aux communautés internes de sécurité et contribuer au partage de connaissances entre équipes.