Trouvez votre prochaine mission ou futur job IT.

Description de la mission Dans le cadre du renforcement d’une équipe technique chez un client grand compte du secteur bancaire, nous recherchons un Expert Splunk Admin spécialisé dans la collecte de logs et le modèle CIM . Vous interviendrez sur la conception, la configuration et l’optimisation de la chaîne de collecte des données Splunk afin de garantir une ingestion fiable, performante et sécurisée des logs issus des différents environnements du système d’information. Vos principales responsabilités seront : Concevoir et administrer les mécanismes de collecte de logs sous Splunk. Configurer et maintenir les composants Heavy Forwarders (HF), Universal Forwarders (UF), HEC et DBConnect . Déployer les configurations via des chaînes CI/CD . Exploiter le modèle Splunk CIM (Common Information Model) ainsi que les Technology Add-ons (TA) fournis par Splunk. Optimiser les performances d’ingestion et d’indexation des données. Assurer la configuration des fichiers Splunk ( inputs.conf, props.conf, transforms.conf, indexes.conf ). Développer et maintenir des parsers permettant une structuration efficace des données collectées. Garantir la qualité des données exploitées pour les recherches, alertes et usages de sécurité. Participer à l’application des bonnes pratiques de sécurité Splunk (gestion des rôles et permissions via RBAC).

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Expert Splunk spécialisé dans la collecte de logs et le modèle CIM. L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBconnect, props.conf, transforms.conf, indexes.conf, CI/CD, RBAC. Contexte : Au sein de l'équipe collecte de logs, vous renforcez le dispositif existant en prenant en charge la construction et l'optimisation de la collecte de logs sous Splunk. Vous intervenez sur l'ensemble de la chaîne d'ingestion, depuis la configuration des composants de collecte jusqu'au déploiement via les pipelines CI/CD. Missions : Paramétrer et assurer la collecte de logs sur les composants HF, UF, HEC et DBconnect Déployer les configurations via les chaînes CI/CD Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk Configurer et optimiser les Universal Forwarders et Heavy Forwarders ainsi que les inputs (TCP, UDP, fichiers, scripts) Gérer et optimiser les index via indexes.conf et transforms.conf, ainsi que les knowledge objects Créer des parsers efficaces via props.conf et transforms.conf pour structurer les données et optimiser l'indexation Gérer les volumes de logs, la déduplication et les mécanismes de rebond pour garantir une alimentation fiable de l'instance Splunk Appliquer les bonnes pratiques de sécurité Splunk, notamment le contrôle d'accès basé sur les rôles (RBAC) Contribuer à la rédaction de guides et standards techniques, et assurer une veille technologique active

Nous recherchons pour le compte de notre client un Expert Splunk Admin afin de renforcer l'équipe collecte de logs, avec une expertise impérative sur la collecte et le modèle CIM. L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBConnect, CI/CD, RBAC. Contexte : Dans le cadre du renforcement de l'équipe collecte de logs, vous intervenez en tant qu'expert Splunk Admin de haut niveau pour construire et fiabiliser la collecte de logs sous Splunk, en vous appuyant sur le modèle CIM et les Technology Add-ons (TA) fournis par Splunk. Missions : Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBConnect Utiliser les chaînes CI/CD pour déployer les configurations Utiliser le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index et configurer indexes.conf, transforms.conf et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer et optimiser l'indexation des données Gérer les volumes de logs, la déduplication et les mécanismes de rebond (heavy forwarders, parsing queue) Appliquer les best practices de sécurité Splunk (RBAC) Participer à la mise en application et au contrôle de la Politique de Sécurité (contrôles périodiques de niveau 1) Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité Participer aux audits internes/externes et à la mise en œuvre des recommandations Rédiger des guides et standards de sécurité Assurer une veille technologique

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).

CONTEXTE Objectif global : Construire La Collecte de logs sous Splunk Contrainte forte du projet Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs. Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence. MISSIONS: - Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect - utilisation des chaines CI/CD pour déployer la configuration - Utilisation du modèle CIM et les TA fourni par Splunk Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces. Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk. Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).

ontexte de la mission Dans le cadre du renforcement des équipes Cyberdéfense et Observabilité, nous recherchons un Expert Splunk pour intervenir sur l'administration, l'évolution et l'optimisation de la plateforme Splunk. Le consultant participera à l'industrialisation de la collecte des logs, à l'amélioration des performances de la plateforme et au développement de tableaux de bord et de cas d'usage de supervision et de sécurité. Missions principales Administrer et maintenir la plateforme Splunk (Enterprise/Cloud). Concevoir, configurer et optimiser les collectes de logs via Universal Forwarders (UF) , Heavy Forwarders (HF) , HTTP Event Collector (HEC) et DB Connect . Déployer les configurations en s'appuyant sur les chaînes CI/CD . Intégrer et maintenir les Technology Add-ons (TA) ainsi que le modèle Common Information Model (CIM) . Développer et optimiser des recherches SPL, tableaux de bord, alertes et rapports. Participer à l'amélioration des performances, de la capacité et de la disponibilité de la plateforme. Accompagner les équipes SOC, Production et Infrastructure dans l'exploitation de Splunk. Assurer le support de niveau expert sur les incidents complexes et contribuer à leur résolution. Rédiger la documentation technique et partager les bonnes pratiques auprès des équipes.

Contexte : Piloter les évolutions fonctionnelles de la plateforme Hackuity afin de répondre aux besoins métiers et de renforcer la gestion de la sécurité opérationnelle. Missions : Pilotage produit Collecter, formaliser et prioriser les demandes d'évolutions fonctionnelles de Hackuity. Proposer les évolutions à intégrer à la roadmap produit. Animer la collecte des besoins auprès des équipes VOC, des équipes de remédiation et des responsables transverses. Organiser le cycle de livraison de développement jusqu'à la mise en production en coordination avec la production applicative. Coordination & Support Assurer la relation avec l'équipe Sécurité en charge des KPI. Accompagner l'équipe technique sur les incidents complexes et assurer son back-up si nécessaire. Suivre les activités via JIRA. Sécurité opérationnelle Participer à la mise en œuvre et au contrôle de la Politique de Sécurité. Réaliser les contrôles périodiques de niveau 1. Instruire et valider les demandes de dérogation à la Politique de Sécurité. Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, installation, configuration, gestion des incidents et problèmes). Participer aux audits internes et externes et mettre en œuvre les plans de remédiation. Rédiger les guides, standards et bonnes pratiques de sécurité. Contribuer aux choix d'implémentation des solutions de sécurité. Proposer des solutions innovantes pour améliorer la sécurité, les performances, la qualité de service et les coûts d'exploitation. Assurer une veille technologique continue.

Contexte Client grand compte du secteur bancaire. Le besoin porte sur la construction de la collecte de logs sous Splunk, avec une contrainte forte sur la maîtrise de la partie collecte et du modèle CIM associé. La mission s'inscrit dans le renforcement de l'équipe collecte de logs, avec un enjeu de fiabilité et de performance de l'ingestion de données, ainsi que le maintien en conditions opérationnelles des infrastructures de sécurité. Rôle et responsabilités principales Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBconnect Utiliser les chaînes CI/CD pour déployer la configuration Mettre en œuvre le modèle CIM et les TA fournis par Splunk Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante Optimiser les index (indexes.conf, transforms.conf) et les knowledge objects pour des recherches et alertes efficaces Créer des parsers via props.conf et transforms.conf pour structurer les données collectées Assurer le maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents/problèmes, installation, configuration) Participer aux audits internes/externes et à la mise en application des recommandations Livrables attendus Configurations de collecte opérationnelles sur les composants HF/UF/HEC/DBconnect Paramétrage du modèle CIM et des TA associés Parsers structurés (props.conf, transforms.conf) Guides et standards de sécurité rédigés Comptes rendus d'audits et suivi des remises en conformité

Nous recherchons un Analyste DFIR / CTI Expert pour intervenir au sein d’une équipe CSIRT dans un environnement exigeant, à la fois IT et OT . La mission consiste à contribuer activement à la prévention, la détection, l’analyse et la réponse aux incidents de cybersécurité. Vous serez en première ligne pour investiguer les incidents de sécurité, qualifier les menaces et accompagner les actions de remédiation. Vous participerez également aux activités de Cyber Threat Intelligence , de threat hunting et d’amélioration continue des capacités de détection. Vos principales responsabilités seront les suivantes : Détecter, qualifier et analyser les incidents de sécurité : malware, compromission, phishing, exfiltration, etc. Investiguer les alertes et collecter les artefacts nécessaires à l’analyse via les journaux systèmes, EDR, SIEM et autres outils de sécurité. Mener les actions de containment, d’éradication et de retour à la normale. Réaliser des campagnes de threat hunting sur le système d’information et à l’extérieur de celui-ci. Participer à la veille sur les menaces cyber afin d’alimenter les modèles de menace, IOCs, TTPs et modes opératoires adverses. Contribuer à l’amélioration de la connaissance de la surface d’attaque externe. Proposer des améliorations des règles de détection et des processus de réponse à incident. Mettre à jour les outils de collecte, la stack technique CSIRT et la documentation associée.

Vous souhaitez rejoindre une équipe dynamique dédiée à la gestion et à l’optimisation des solutions de collecte de logs ? En tant que Consultant SPLUNK H/F, vous interviendrez au sein d’une équipe experte et collaborative pour assurer la performance et la sécurité des infrastructures de collecte de données. Missions principales : - Prendre en charge la configuration et l’optimisation des collectes de logs via Splunk (HF/UF/HEC/DBconnect). - Déployer et maintenir les configurations à l’aide de chaînes CI/CD. - Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk. - Assurer la fiabilité et la performance de l’ingestion des données (inputs TCP, UDP, fichiers, scripts). - Optimiser les index Splunk, la configuration des indexes.conf et transforms.conf. - Créer et maintenir des objets de connaissance (knowledge objects) pour des recherches réactives et des alertes efficaces. - Développer et ajuster des parsers via props.conf et transforms.conf. - Gérer et surveiller les volumes de logs, déduplication et mécanismes de rebond (heavy forwarders, parsing queue). - Appliquer les meilleures pratiques de sécurité Splunk, notamment la gestion des droits (RBAC). Environnement technique : - SPLUNK (admin, CIM), Universal Forwarders, Heavy Forwarders, HEC, DBconnect. - Pratiques DevOps et CI/CD. Modalités : - Poste basé à Toulouse. - Possibilité de télétravail partiel selon les besoins du projet et de l’équipe. - Intégration dans une équipe d’experts passionnés, avec un accompagnement personnalisé et des perspectives d’évolution.

Vous aurez comme principales missions : • Piloter et gérer les nouvelles intégrations de collecte : filtrage, parsing, datamodels, enrichissement. • Développer et gérer le monitoring de collecte de ces nouvelles intégrations via scripting python et reporting Grafana. • Fournir un support de niveau 2 et 3 pour les incidents et demandes des utilisateurs sur le SIEM Splunk. • Analyser et résoudre les incidents complexes liés aux différentes technologies utilisées (Linux, Syslog, Ipsec, Splunk, XSOAR, Ansible, Terraform, Jenkins, Git, AWS, Azure, Grafana, Zabbix, …) • Rédiger les procédures et la documentation associée. • Support Technique : Fournir un support de niveau 2 et 3 pour les incidents et demandes du client ; • Collaborer en étroite collaboration, à l’international, avec les équipes de développement, de gouvernance et du constructeur pour escalader les problèmes critiques ; • Produire des rapports d’activité et d’incident pour le client ; • Accompagner l’équipe L2 SOC dans sa montée en compétences sur la technologie SIEM Splunk;

Administration et exploitation Splunk Administration des applications Splunk et gestion des accès utilisateurs. Maintenance préventive et corrective de la plateforme. Supervision et gestion des environnements : Splunk Core Splunk Enterprise Security Splunk ITSI Splunk Cloud Splunk SC4S Gestion des données et intégration Gestion d’une plateforme traitant environ 8 To de logs par jour . Intégration de nouvelles sources de données. Intégration des équipements de journalisation (logs). Contrôle de la qualité et de la cohérence des données collectées. Normalisation des logs. Restauration de la collecte de logs en cas d’incident ou de perte de données. Détection et cybersécurité Conception et optimisation de règles de détection. Développement de nouveaux cas d’usage de détection. Participation aux activités de réponse à incident. Mise en œuvre d’algorithmes de machine learning pour améliorer les capacités analytiques. Définition et suivi des indicateurs de sécurité (KPI). Automatisation Développement de scripts d’automatisation en Python. Automatisation des processus d’intégration et de contrôle qualité des données. Amélioration continue des outils et procédures du SOC. Reporting et documentation Création de tableaux de bord et de rapports. Rédaction de documentation technique. Création de guides utilisateurs. Partage de connaissances au sein des communautés cybersécurité internes. Support et communication Support aux utilisateurs internes. Collaboration avec les équipes techniques et métiers. Communication en français et en anglais.

Contexte : Dans le cadre de la transformation des services de monitoring, mise en place d’une offre OpenTelemetry as a Service (Collecte-as-a-Service) visant à fournir une plateforme de collecte de télémétrie (logs, métriques, traces) unifiée, scalable, sécurisée, multi-tenant et multi-cloud, intégrée principalement avec Splunk et Elastic. Missions : Concevoir l’architecture de la plateforme OpenTelemetry (haute disponibilité, sécurité, scalabilité, gouvernance des données). Développer et industrialiser les pipelines de collecte et les composants OpenTelemetry, avec automatisation via GitOps, Terraform, Helm et Kubernetes. Mettre en œuvre une offre API-driven permettant le provisionnement autonome des pipelines. Assurer l’interopérabilité avec les différents backends d’observabilité. Documenter, accompagner les équipes, superviser la plateforme et assurer une veille technologique continue.

Expert Splunk Mission dédiée à l'amélioration de la fiabilité et de la centralisation des logs vers la solution SIEM Splunk. Intégration, normalisation et exploitation des logs issus d'environnements hétérogènes, ainsi que de garantir la valeur ajoutée de la plateforme centrale (détection, forensic, conformité) . Assurer la scalabilité, la maîtrise des coûts et la résilience de la solution. Compétences demandées : Expertise forte sur la solution Splunk (SIEM) Expérience en intégration et migration de solutions SIEM/SoC Capacité à analyser et concevoir des architectures de collecte de logs Compétences en coordination de projets techniques multi-entités Anglais professionnel Indispensable Présence sur site quelques jours par semaine après maîtrise du périmètre technique du Client. Actions attendues : Onboarding, normalisation et exploitation des logs des entiés locales vers la plateforme centrale Splunk Analyse des architectures de collecte de logs locales Conception de l’architecture cible (analyse de la bande passante réseau, besoins de stockage) Mise en œuvre de la collecte des logs locaux vers la solution centrale Déploiement des cas d’usage de détection Pilotage et coordination des actions entre les entités et les équipes centrales Compétences indispensables : Coordination de projet SPLUNK Anglais Bilingue

Nous recherchons pour le compte de notre client, un Product Owner Sécurité pour piloter les évolutions fonctionnelles de la solution Hackuity, dans un environnement international à périmètre sensible et étendu. L'environnement technique est le suivant : Hackuity, Qualys VMDR, Qualys Policy Compliance, Splunk Dashboard, JIRA. Contexte : En tant que Product Owner de la solution Hackuity, vous prenez en charge le pilotage des évolutions fonctionnelles de l'outil dans un contexte international à fort enjeu de sécurité. Vous êtes l'interlocuteur privilégié entre les équipes Sécurité, l'équipe technique et les utilisateurs métier. Missions : Collecter, formaliser et prioriser les demandes d'évolutions fonctionnelles sur les outils Hackuity Proposer des évolutions à intégrer dans la roadmap produit Hackuity Prendre en charge la relation avec l'équipe Sécurité en charge des KPI Assurer le support à l'équipe technique sur des cas d'incidents complexes, en back-up de l'équipe technique Animer la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remédiation, responsables transverses) Utiliser JIRA pour le suivi des tâches Organiser le cycle de livraison dev to prod en lien avec la production applicative Participer à la mise en application et au contrôle de la Politique de Sécurité, notamment via des contrôles périodiques de niveau 1 Valider et instruire les dérogations à la Politique de Sécurité Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité (supervision, incidents, installation, configuration) Participer aux audits internes et externes, et à la mise en œuvre des recommandations Rédiger des guides et standards de sécurité Assurer une veille technologique et proposer des solutions innovantes en sécurité, qualité, performance et coûts

Contexte Objectif global : Piloter les évolutions fonctionnelles de l'outil Hackuity Contrainte forte du projet Périmètre étendu et sensible, Environnement international, MISSIONS Product Owner de la solution HACKUITY : - Collecte, formalisation et priorisation des demandes d'évolutions fonctionnelles sur les outils Hackuity - Proposer des évolutions à Hackuity à intégrer dans la roadmap produit - Prise en charge de la relation avec l'équipe Sécurité en charge des KPI - Support à l'équipe technique sur des cas d'incidents complexes ; back-up de l'équipe technique pour la prise en charge des incidents. - Animation de la collecte des évolutions auprès de l'équipe VOC et des utilisateurs (équipe remediation ou responsables transverses). - Utilisation de JIRA pour les tâches. - Organisation du cycle de livraison dev to prod en lien avec la prod applicative.