Mission freelance Expert Splunk – Collecte de Logs & CIM – Toulouse

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Expert Splunk spécialisé dans la collecte de logs et le modèle CIM.

L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBconnect, props.conf, transforms.conf, indexes.conf, CI/CD, RBAC.

Contexte :
Au sein de l'équipe collecte de logs, vous renforcez le dispositif existant en prenant en charge la construction et l'optimisation de la collecte de logs sous Splunk. Vous intervenez sur l'ensemble de la chaîne d'ingestion, depuis la configuration des composants de collecte jusqu'au déploiement via les pipelines CI/CD.

Missions :

• Paramétrer et assurer la collecte de logs sur les composants HF, UF, HEC et DBconnect

• Déployer les configurations via les chaînes CI/CD

• Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk

• Configurer et optimiser les Universal Forwarders et Heavy Forwarders ainsi que les inputs (TCP, UDP, fichiers, scripts)

• Gérer et optimiser les index via indexes.conf et transforms.conf, ainsi que les knowledge objects

• Créer des parsers efficaces via props.conf et transforms.conf pour structurer les données et optimiser l'indexation

• Gérer les volumes de logs, la déduplication et les mécanismes de rebond pour garantir une alimentation fiable de l'instance Splunk

• Appliquer les bonnes pratiques de sécurité Splunk, notamment le contrôle d'accès basé sur les rôles (RBAC)

• Contribuer à la rédaction de guides et standards techniques, et assurer une veille technologique active

Nous recherchons pour le compte de notre client dans le domaine bancaire, un Expert Splunk spécialisé dans la collecte de logs et le modèle CIM.

L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBconnect, props.conf, transforms.conf, indexes.conf, CI/CD, RBAC.

Contexte :
Au sein de l'équipe collecte de logs, vous renforcez le dispositif existant en prenant en charge la construction et l'optimisation de la collecte de logs sous Splunk. Vous intervenez sur l'ensemble de la chaîne d'ingestion, depuis la configuration des composants de collecte jusqu'au déploiement via les pipelines CI/CD.

Missions :

• Paramétrer et assurer la collecte de logs sur les composants HF, UF, HEC et DBconnect

• Déployer les configurations via les chaînes CI/CD

• Mettre en œuvre le modèle CIM et les Technology Add-ons fournis par Splunk

• Configurer et optimiser les Universal Forwarders et Heavy Forwarders ainsi que les inputs (TCP, UDP, fichiers, scripts)

• Gérer et optimiser les index via indexes.conf et transforms.conf, ainsi que les knowledge objects

• Créer des parsers efficaces via props.conf et transforms.conf pour structurer les données et optimiser l'indexation

• Gérer les volumes de logs, la déduplication et les mécanismes de rebond pour garantir une alimentation fiable de l'instance Splunk

• Appliquer les bonnes pratiques de sécurité Splunk, notamment le contrôle d'accès basé sur les rôles (RBAC)

• Contribuer à la rédaction de guides et standards techniques, et assurer une veille technologique active