Trouvez votre prochaine mission ou futur job IT.

Description de la mission Dans le cadre du renforcement d'une équipe technique chez un client grand compte du secteur bancaire, nous recherchons un Expert Splunk Admin spécialisé dans la collecte de logs et le modèle CIM. Vous interviendrez sur la conception, la configuration et l'optimisation de la chaîne de collecte des données Splunk afin de garantir une ingestion fiable, performante et sécurisée des logs issus des différents environnements du système d'information. Vos principales responsabilités seront : Concevoir et administrer les mécanismes de collecte de logs sous Splunk. Configurer et maintenir les composants Heavy Forwarders (HF), Universal Forwarders (UF), HEC et DBConnect. Déployer les configurations via des chaînes CI/CD. Exploiter le modèle Splunk CIM (Common Information Model) ainsi que les Technology Add-ons (TA) fournis par Splunk. Optimiser les performances d'ingestion et d'indexation des données. Assurer la configuration des fichiers Splunk (inputs.conf, props.conf, transforms.conf, indexes.conf). Développer et maintenir des parsers permettant une structuration efficace des données collectées. Garantir la qualité des données exploitées pour les recherches, alertes et usages de sécurité. Participer à l'application des bonnes pratiques de sécurité Splunk (gestion des rôles et permissions via RBAC).

Notre client recrute un Expert en sécurité défensive H/F pour son service Sécurité défensive. Mission En tant que tel vos missions seront de: * S'assurer que les solutions sont en conformité avec les normes et standards définis par les experts du domaine * Effectuer les revues régulières des règles et paramétrages mis en place * Mettre en place la collecte des non-conformités et vulnérabilités détectées et les mettre à disposition des métiers et leurs représentants via le cockpit sécurité et les dashboards * S'assurer de la qualité et de la cohérence du produit lors de l'écriture du code et de scripts * Contribuer à la compréhension des utilisateurs du cockpit sécurité et des dashboards * Documenter ses travaux (scripts,..) pour capitalisation au sein de l'équipe * Maintien des développements actuels (scripts) et développement de nouveaux dans le cadre d'optimisations. * Développement et maintien de nouveaux dashboard Splunk * Garantir le bon fonctionnement des solutions défensives (Paramétrage, mise en oeuvre de nouvelles fonctionnalités, montée de version,…) * Assurer la veille sur des nouvelles vulnérabilités et mettre en oeuvre les solutions de détection correspondantes dans un objectif de qualité, de productivité et de sécurité globale. Livrables / Résultats attendus: * Implémentation de et déploiement des solutions sécurité défensive menés à bien sans incident majeur * Run des solutions de sécurité défensive sans incident majeur * Proposition d'optimisation de paramétrage, de nouvelles solutions en tenant de l'apparition de nouvelles vulnérabilités et de la veille réalisée * Documentations des travaux réalisés * Reporting hebdomadaire au Product Owner responsable des produits de cybersécurité * Assistance à la montée en compétences de l'équipe * Création et maintenance de scripts avec un objectif d'optimisation * Développement et maintien de nouveaux dashboard Splunk

Alignement avec la stratégie de monitoring et d'observabilité Définir les exigences minimales de monitoring à respecter avant toute mise en production. Identifier les composants critiques et les principaux parcours utilisateurs à superviser. Définir les métriques, logs, traces, événements et indicateurs nécessaires à l'exploitation des services. Mettre en place une approche structurée autour des concepts de disponibilité, performance, capacité, erreurs et saturation. Contribuer à la stratégie globale d'observabilité et à la feuille de route des outils Datadog et Splunk. Concevoir et mettre en oeuvre la supervision Datadog Mettre en place la collecte des métriques Configurer les intégrations Datadog Concevoir les dashboards nécessaires aux équipes Run, Infrastructure, Applicatives et Management. Mettre en oeuvre le suivi des services, API, URL, certificats, files d'attente et traitements batch. Configurer des Service Maps permettant de visualiser les dépendances applicatives. Créer et maintenir les monitors, alertes composites et règles de détection d'anomalies. Mettre en oeuvre des mécanismes de corrélation entre métriques, traces et logs. Automatiser autant que possible le déploiement des configurations et dashboards. Concevoir et mettre en oeuvre la supervision Splunk Définir les sources de logs à collecter et leurs règles d'intégration. Configurer les flux de collecte et d'indexation des logs. S'assurer de la qualité, de la complétude des données collectées. Créer des dashboards techniques, applicatifs et opérationnels dans Splunk. Développer les alertes nécessaires à la détection des incidents. Mettre en place des mécanismes de corrélation entre événements issus de plusieurs composants. Construire des tableaux de bord permettant de suivre les erreurs, les temps de réponse et les volumes de transactions. Identifier dans les logs les causes probables d'un incident ou d'une dégradation de service. Construire les indicateurs techniques et métiers Identifier avec les équipes métiers les événements fonctionnels critiques à superviser. Traduire les besoins opérationnels en indicateurs mesurables. Mettre en place des dashboards combinant données techniques et données métiers. Suivre notamment : le nombre de transactions traitées ; le taux de succès et d'échec ; les temps de traitement ; Développer une supervision orientée service, et non uniquement orientée composants techniques. Mettre en évidence l'impact métier d'une anomalie technique. Définir et industrialiser le système d'alerting Définir des seuils d'alerte pertinents basés sur les comportements réels des applications. Éviter les alertes trop nombreuses, redondantes ou sans action possible. Classifier les alertes selon leur niveau de criticité et leur impact. Définir les destinataires et les circuits d'escalade associés à chaque type d'alerte. Documenter pour chaque alerte (signification; contrôles ; diagnostic ; responsable; escalade) Intégrer les alertes aux outils de communication et de gestion des incidents. Contribuer à l'intégration avec ServiceNow afin d'automatiser, lorsque cela est pertinent, la création et l'enrichissement des incidents. Réaliser régulièrement une revue des alertes afin de supprimer les faux positifs et d'améliorer leur pertinence. Contribuer au passage du Build vers le Run Produire le dossier de supervision nécessaire au passage en exploitation. Documenter les dashboards, monitors, recherches Splunk et règles d'alerte. Former les équipes à l'utilisation des outils.

Dans le cadre de son ambitieux programme DRIVE 2030, AGL modernise en profondeur son système d'information afin d'accompagner la croissance du groupe MSC et de digitaliser ses activités logistiques. Ce programme stratégique, lancé pour une durée de 5 ans, vise notamment à : Remplacer les différents Transport Management Systems (TMS) par une plateforme unique. Digitaliser et optimiser les processus métiers. Standardiser les bonnes pratiques au sein des filiales. Moderniser l'ensemble des échanges entre le TMS et le système d'information. Vous rejoindrez une équipe internationale d'une quarantaine de collaborateurs basée au siège parisien et travaillerez en étroite collaboration avec les équipes Infrastructure, Applicatives, Run, Métiers et les filiales internationales. En tant qu'Expert Monitoring & Observabilité, vous serez garant de la supervision des applications critiques et de la stratégie d'observabilité du programme. Définition de la stratégie d'observabilitéDéfinir les standards de monitoring avant chaque mise en production. Identifier les composants critiques et les parcours utilisateurs à superviser. Définir les métriques, logs, traces et événements nécessaires au pilotage des applications. Participer à la feuille de route Datadog & Splunk. Structurer l'observabilité autour des notions de disponibilité, performance, capacité, erreurs et saturation. Mise en œuvre de la supervision DatadogDéployer et administrer les solutions Datadog. Configurer les intégrations et la collecte des métriques. Concevoir des dashboards adaptés aux équipes Run, Infrastructure, Applicatives et Management. Superviser les API, services, URL, certificats, traitements batch et files d'attente. Mettre en place les Service Maps afin de cartographier les dépendances applicatives. Créer les monitors, alertes composites et mécanismes de détection d'anomalies. Corréler métriques, traces et logs. Automatiser le déploiement des dashboards et des configurations.Supervision Splunk Déployer et administrer la collecte des logs. Construire les dashboards et alertes. Optimiser l'exploitation des données de supervision. Industrialisation du système d'alertingDéfinir des seuils d'alerte pertinents. Réduire les faux positifs et limiter le bruit opérationnel. Classifier les alertes selon leur criticité. Définir les workflows d'escalade. Documenter chaque alerte (diagnostic, actions, responsables, escalade). Intégrer les alertes aux outils de communication et de gestion des incidents. Participer à l'automatisation des incidents via ServiceNow.

Notre client, un grand groupe international de logistique multimodale (transport, portuaire, maritime, ferroviaire), mène un programme pluriannuel de transformation de son SI Logistique : remplacement des TMS existants par un TMS unique, digitalisation des processus opérationnels, intégration rationalisée au reste du SI. L'équipe programme, internationale, travaille en mode matriciel avec la DSI et les filiales. Dans ce cadre, nous recherchons un expert Monitoring & Observabilité pour concevoir, déployer et faire évoluer le dispositif de supervision du nouveau TMS, en intervenant dès les phases de Build pour garantir un niveau de supervision suffisant avant mise en production. Vos missions : - Définir la stratégie d'observabilité (métriques, logs, traces, indicateurs de disponibilité, performance, capacité). - Concevoir et déployer la supervision Datadog : dashboards Run/Infra/Applicatif/Management, Service Maps, monitors et alertes composites. - Concevoir et déployer la supervision Splunk : collecte et indexation des logs, dashboards, alertes de détection d'incidents. - Construire des indicateurs combinant technique et métier (volumes, taux de succès, temps de traitement). - Industrialiser l'alerting : seuils pertinents, criticité, circuits d'escalade, réduction des faux positifs. - Accompagner le passage Build → Run : dossier de supervision, documentation, formation des équipes.

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).

ontexte de la mission Dans le cadre du renforcement des équipes Cyberdéfense et Observabilité, nous recherchons un Expert Splunk pour intervenir sur l'administration, l'évolution et l'optimisation de la plateforme Splunk. Le consultant participera à l'industrialisation de la collecte des logs, à l'amélioration des performances de la plateforme et au développement de tableaux de bord et de cas d'usage de supervision et de sécurité. Missions principalesAdministrer et maintenir la plateforme Splunk (Enterprise/Cloud). Concevoir, configurer et optimiser les collectes de logs via Universal Forwarders (UF), Heavy Forwarders (HF), HTTP Event Collector (HEC) et DB Connect. Déployer les configurations en s'appuyant sur les chaînes CI/CD. Intégrer et maintenir les Technology Add-ons (TA) ainsi que le modèle Common Information Model (CIM). Développer et optimiser des recherches SPL, tableaux de bord, alertes et rapports. Participer à l'amélioration des performances, de la capacité et de la disponibilité de la plateforme. Accompagner les équipes SOC, Production et Infrastructure dans l'exploitation de Splunk. Assurer le support de niveau expert sur les incidents complexes et contribuer à leur résolution. Rédiger la documentation technique et partager les bonnes pratiques auprès des équipes.

Contexte : Piloter les évolutions fonctionnelles de la plateforme Hackuity afin de répondre aux besoins métiers et de renforcer la gestion de la sécurité opérationnelle. Missions :Pilotage produitCollecter, formaliser et prioriser les demandes d'évolutions fonctionnelles de Hackuity. Proposer les évolutions à intégrer à la roadmap produit. Animer la collecte des besoins auprès des équipes VOC, des équipes de remédiation et des responsables transverses. Organiser le cycle de livraison de développement jusqu'à la mise en production en coordination avec la production applicative. Coordination & SupportAssurer la relation avec l'équipe Sécurité en charge des KPI. Accompagner l'équipe technique sur les incidents complexes et assurer son back-up si nécessaire. Suivre les activités via JIRA. Sécurité opérationnelleParticiper à la mise en œuvre et au contrôle de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1. Instruire et valider les demandes de dérogation à la Politique de Sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, installation, configuration, gestion des incidents et problèmes). Participer aux audits internes et externes et mettre en œuvre les plans de remédiation. Rédiger les guides, standards et bonnes pratiques de sécurité. Contribuer aux choix d'implémentation des solutions de sécurité. Proposer des solutions innovantes pour améliorer la sécurité, les performances, la qualité de service et les coûts d'exploitation. Assurer une veille technologique continue.

Notre client, acteur majeur du secteur Défense, recherche son futur Administrateur Splunk Confirmé (H/F) pour son site de Toulouse, dans le cadre du renforcement de ses équipes en charge de la supervision, de l'observabilité et de la cybersécurité de ses infrastructures critiques. ### Vos missions Intégré à une équipe d'experts infrastructure et sécurité, vous devrez : * Administrer, maintenir et faire évoluer la plateforme Splunk Enterprise. * Assurer l'intégration et la collecte de données provenant de multiples sources (serveurs, applications, équipements réseau). * Optimiser les performances, la disponibilité et la capacité de la plateforme. * Développer et maintenir des tableaux de bord, alertes et rapports. * Participer aux activités de troubleshooting et à la résolution des incidents complexes. * Contribuer aux projets d'amélioration continue et d'automatisation. * Collaborer avec les équipes cybersécurité, production et exploitation. * Rédiger et mettre à jour la documentation technique. ### Compétences techniques attendues * Administration avancée de Splunk Enterprise. * Gestion des Indexers, Search Heads et Forwarders. * Bonne maîtrise des environnements Linux. * Connaissances en scripting (Shell, Python ou équivalent). * Compétences en supervision, monitoring et observabilité. * Maîtrise des protocoles réseau et des architectures systèmes. * Expérience dans des environnements à fortes exigences de sécurité. * Certification Splunk Enterprise souhaitée.

Notre client est à la recherche d'un consultant fonctionnel Splunk (H/F) pour son site d'Aix-en-Provence, dans le cadre d'un renfort d'équipe. Vos missions : Intégré aux équipes du client, vous devrez : * Recueillir et analyser les besoins métiers * Concevoir des cas d'usage autour de la data et des logs * Créer des dashboards et indicateurs de pilotage * Exploiter les données via le langage SPL * Structurer et valoriser les données collectées * Accompagner les utilisateurs métiers dans l'adoption * Faire le lien entre équipes techniques et fonctionnelles Les compétences techniques * Expérience sur Splunk (SPL, dashboards, data ingestion) * Analyse de données et reporting * Bonne compréhension des systèmes d'information * Connaissances SIEM (un plus selon contexte) * Sensibilité aux environnements data/observabilité

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Vous souhaitez rejoindre une équipe dynamique dédiée à la gestion et à l'optimisation des solutions de collecte de logs ? En tant que Consultant SPLUNK H/F, vous interviendrez au sein d'une équipe experte et collaborative pour assurer la performance et la sécurité des infrastructures de collecte de données. Missions principales : - Prendre en charge la configuration et l'optimisation des collectes de logs via Splunk (HF/UF/HEC/DBconnect). - Déployer et maintenir les configurations à l'aide de chaînes CI/CD. - Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk. - Assurer la fiabilité et la performance de l'ingestion des données (inputs TCP, UDP, fichiers, scripts). - Optimiser les index Splunk, la configuration des indexes.conf et transforms.conf. - Créer et maintenir des objets de connaissance (knowledge objects) pour des recherches réactives et des alertes efficaces. - Développer et ajuster des parsers via props.conf et transforms.conf. - Gérer et surveiller les volumes de logs, déduplication et mécanismes de rebond (heavy forwarders, parsing queue). - Appliquer les meilleures pratiques de sécurité Splunk, notamment la gestion des droits (RBAC). Environnement technique : - SPLUNK (admin, CIM), Universal Forwarders, Heavy Forwarders, HEC, DBconnect. - Pratiques DevOps et CI/CD. Modalités : - Poste basé à Toulouse. - Possibilité de télétravail partiel selon les besoins du projet et de l'équipe. - Intégration dans une équipe d'experts passionnés, avec un accompagnement personnalisé et des perspectives d'évolution.

Notre client dans le secteur Banque et finance recherche un/une Expert sécurité défensive H/F Description de la mission : • S'assurer que les solutions sont en conformité avec les normes et standards définis par les experts du domaine • Effectuer les revues régulières des règles et paramétrages mis en place • Mettre en place la collecte des non-conformités et vulnérabilités détectées et les mettre à disposition des métiers et leurs représentants via le cockpit sécurité et les dashboards . • S'assurer de la qualité et de la cohérence du produit lors de l'écriture du code et de scripts • Contribuer à la compréhension des utilisateurs du cockpit sécurité et des dashboards • Documenter ses travaux (scripts,..) pour capitalisation au sein de l'équipe • Maintien des développements actuels (scripts) et développement de nouveaux dans le cadre d'optimisations. • Développement et maintien de nouveaux dashboard Splunk • Garantir le bon fonctionnement des solutions défensives (Paramétrage, mise en œuvre de nouvelles fonctionnalités, montée de version,…) • Assurer la veille sur des nouvelles vulnérabilités et mettre en œuvre les solutions de détection correspondantes dans un objectif de qualité, de productivité et de sécurité globale Livrables / Résultats attendus : • Implémentation de et déploiement des solutions sécurité défensive menés à bien sans incident majeur • Run des solutions de sécurité défensive sans incident majeur • Proposition d'optimisation de paramétrage, de nouvelles solutions en tenant de l'apparition de nouvelles vulnérabilités et de la veille réalisée • Documentations des travaux réalisés • Reporting hebdomadaire au Product Owner responsable des produits de cybersécurité • Assistance à la montée en compétences de l'équipe • Création et maintenance de scripts avec un objectif d'optimisation • Développement et maintien de nouveaux dashboard Splunk Compétences / Qualités indispensables : Expert Tenable SC, VOC Hackuity, Splunk, scripting, dashboards Compétences / Qualités qui seraient un + : xx Informations concernant le télétravail : Oui — 3 jours/semaine

Vous aurez comme principales missions : • Piloter et gérer les nouvelles intégrations de collecte : filtrage, parsing, datamodels, enrichissement. • Développer et gérer le monitoring de collecte de ces nouvelles intégrations via scripting python et reporting Grafana. • Fournir un support de niveau 2 et 3 pour les incidents et demandes des utilisateurs sur le SIEM Splunk. • Analyser et résoudre les incidents complexes liés aux différentes technologies utilisées (Linux, Syslog, Ipsec, Splunk, XSOAR, Ansible, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix, …) • Rédiger les procédures et la documentation associée. • Support Technique : Fournir un support de niveau 2 et 3 pour les incidents et demandes du client ; • Collaborer en étroite collaboration, à l'international, avec les équipes de développement, de gouvernance et du constructeur pour escalader les problèmes critiques ; • Produire des rapports d'activité et d'incident pour le client ; • Accompagner l'équipe L2 SOC dans sa montée en compétences sur la technologie SIEM Splunk;

Administration et exploitation SplunkAdministration des applications Splunk et gestion des accès utilisateurs. Maintenance préventive et corrective de la plateforme. Supervision et gestion des environnements : Splunk Core Splunk Enterprise Security Splunk ITSI Splunk Cloud Splunk SC4S Gestion des données et intégrationGestion d'une plateforme traitant environ 8 To de logs par jour. Intégration de nouvelles sources de données. Intégration des équipements de journalisation (logs). Contrôle de la qualité et de la cohérence des données collectées. Normalisation des logs. Restauration de la collecte de logs en cas d'incident ou de perte de données. Détection et cybersécuritéConception et optimisation de règles de détection. Développement de nouveaux cas d'usage de détection. Participation aux activités de réponse à incident. Mise en œuvre d'algorithmes de machine learning pour améliorer les capacités analytiques. Définition et suivi des indicateurs de sécurité (KPI). AutomatisationDéveloppement de scripts d'automatisation en Python. Automatisation des processus d'intégration et de contrôle qualité des données. Amélioration continue des outils et procédures du SOC. Reporting et documentationCréation de tableaux de bord et de rapports. Rédaction de documentation technique. Création de guides utilisateurs. Partage de connaissances au sein des communautés cybersécurité internes. Support et communicationSupport aux utilisateurs internes. Collaboration avec les équipes techniques et métiers. Communication en français et en anglais.