Mission freelance Expert Splunk Admin – Collecte de Logs & Modèle CIM – Paris 13ème

Nous recherchons pour le compte de notre client un Expert Splunk Admin afin de renforcer l'équipe collecte de logs, avec une expertise impérative sur la collecte et le modèle CIM.
L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBConnect, CI/CD, RBAC.
Contexte :
Dans le cadre du renforcement de l'équipe collecte de logs, vous intervenez en tant qu'expert Splunk Admin de haut niveau pour construire et fiabiliser la collecte de logs sous Splunk, en vous appuyant sur le modèle CIM et les Technology Add-ons (TA) fournis par Splunk.
Missions :

Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBConnect
Utiliser les chaînes CI/CD pour déployer les configurations
Utiliser le modèle CIM et les TA fournis par Splunk
Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante
Optimiser les index et configurer indexes.conf, transforms.conf et les knowledge objects pour des recherches et alertes efficaces
Créer des parsers via props.conf et transforms.conf pour structurer et optimiser l'indexation des données
Gérer les volumes de logs, la déduplication et les mécanismes de rebond (heavy forwarders, parsing queue)
Appliquer les best practices de sécurité Splunk (RBAC)
Participer à la mise en application et au contrôle de la Politique de Sécurité (contrôles périodiques de niveau 1)
Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité
Participer aux audits internes/externes et à la mise en œuvre des recommandations
Rédiger des guides et standards de sécurité
Assurer une veille technologique

Nous recherchons pour le compte de notre client un Expert Splunk Admin afin de renforcer l'équipe collecte de logs, avec une expertise impérative sur la collecte et le modèle CIM.
L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBConnect, CI/CD, RBAC.
Contexte :
Dans le cadre du renforcement de l'équipe collecte de logs, vous intervenez en tant qu'expert Splunk Admin de haut niveau pour construire et fiabiliser la collecte de logs sous Splunk, en vous appuyant sur le modèle CIM et les Technology Add-ons (TA) fournis par Splunk.
Missions :

Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBConnect
Utiliser les chaînes CI/CD pour déployer les configurations
Utiliser le modèle CIM et les TA fournis par Splunk
Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante
Optimiser les index et configurer indexes.conf, transforms.conf et les knowledge objects pour des recherches et alertes efficaces
Créer des parsers via props.conf et transforms.conf pour structurer et optimiser l'indexation des données
Gérer les volumes de logs, la déduplication et les mécanismes de rebond (heavy forwarders, parsing queue)
Appliquer les best practices de sécurité Splunk (RBAC)
Participer à la mise en application et au contrôle de la Politique de Sécurité (contrôles périodiques de niveau 1)
Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité
Participer aux audits internes/externes et à la mise en œuvre des recommandations
Rédiger des guides et standards de sécurité
Assurer une veille technologique