Trouvez votre prochaine offre d’emploi ou de mission freelance Splunk

- Concevoir, développer et maintenir des règles de détection au sein du SIEM - Analyser et qualifier les alertes de sécurité, mener des investigations et contribuer à la gestion des incidents - Déployer, configurer et optimiser les solutions EDR sur les postes et serveurs - Participer à des projets de sécurité sur des environnements multi-cloud (AWS, Azure, GCP) - Intégrer les logs et services cloud au SIEM et améliorer la visibilité sécurité - Contribuer à l'automatisation des processus de détection et de réponse (SOAR, scripts, workflows) - Rédiger et maintenir la documentation sécurité (runbooks, procédures, rapports) - Assurer une veille continue sur les menaces, vulnérabilités et bonnes pratiques de cybersécurité

Étudier l'intégration de la solution d'orchestration de container Openshift Réaliser l'implémentation et le test dans les environnements d'intégration et de préproduction Réaliser l'intégration du déploiement des applications sur les solutions Kubernetes (Openshift, GKE) Réaliser le design de l'architecture haute disponibilité permettant le bon fonctionnement de l'application Réaliser la clusterisation de l'environnement de production (MSSQL, PostgreSQL, IIS,) Définir les options d'installations et de paramétrages (PowerShell) Automatiser les procédures d'intégration et assurer le déploiement en production sur des sites pilotes et suivre le déploiement massif Définir les tableaux de bord d'exploitation métier et technique (Splunk, etc) Assurer le MCO des environnements image et dev et le support technique N3 liés aux infrastructures hébergées de production

Dans un contexte d'augmentation constante des menaces cyber et de transformation des infrastructures numériques, notre client souhaite renforcer son dispositif de cybersécurité afin d'assurer un niveau de protection élevé de ses applications, de ses services exposés sur Internet et de ses postes de travail. La prestation s'inscrit dans un environnement hybride combinant Cloud, infrastructures on-premise et services externalisés. Le besoin porte sur un Analyste SOC N2 capable d'assurer la surveillance, la détection et la réponse aux incidents de sécurité, tout en contribuant à l'amélioration continue des processus du SOC. La prestation est réalisée dans le cadre d'un engagement de moyens. Contexte et enjeux Les équipes de cybersécurité s'appuient notamment sur : des solutions de protection des applications exposées sur Internet ; des solutions WAF, Anti-Bot et de protection DDoS ; des solutions EDR ; des outils SIEM ; des solutions d'analyse et de visualisation des logs ; des outils de reporting et de visualisation. L'objectif est notamment de : renforcer la surveillance des événements de sécurité ; améliorer la capacité de détection des menaces ; accélérer la réponse aux incidents ; optimiser les processus opérationnels du SOC ; contribuer à l'automatisation de certaines tâches ; améliorer l'analyse des événements de sécurité. Compétences recherchées Compétences fonctionnelles Le candidat devra disposer de : expérience en gestion des incidents de cybersécurité ; bonne compréhension des stratégies de détection des menaces ; bonne connaissance des processus de réponse aux incidents ; expérience en environnement Agile / Scrum appréciée. Compétences techniques Maîtrise ou bonne expérience sur : Splunk ; Azure Sentinel ; Tehtris ; Trellix ; outils de visualisation tels que Power BI et Grafana ; scripting Python ; scripting PowerShell ; scripting Bash ; architectures réseau ; architectures systèmes. Profil recherché Expérience 3 à 5 ans minimum d'expérience dans un environnement SOC, en analyse de menaces ou en investigation d'incidents de sécurité. Expérience significative dans le traitement d'incidents cyber. Capacité à analyser et qualifier des alertes de sécurité. Capacité à travailler dans des environnements techniques complexes. Langues Anglais technique requis. Objectifs et livrables Environnement technique Le consultant interviendra dans un environnement composé notamment des technologies suivantes : Sécurité périmétrique Akamai WAF Anti-Bot Protection DDoS Sécurisation des applications exposées Endpoint Security Tehtris Trellix Solutions EDR équivalentes Supervision / SIEM Splunk Azure Sentinel Analyse et visualisation Kibana Power BI Grafana Scripting / automatisation Python PowerShell Bash Infrastructure Environnements Cloud et On-Premise Applications exposées sur Internet Infrastructures critiques Services métiers L'Analyste SOC N2 aura notamment pour missions : assurer la surveillance des événements de sécurité ; analyser les alertes remontées par le SOC ; qualifier et investiguer les incidents de cybersécurité ; contribuer à la détection des menaces ; participer à la réponse aux incidents ; réaliser des investigations techniques ; contribuer à l'identification des causes et impacts des incidents ; participer à l'amélioration des règles et processus de détection ; automatiser certaines tâches d'analyse ou de traitement ; contribuer à l'amélioration continue des processus SOC ; produire les rapports nécessaires au suivi des incidents ; collaborer avec les équipes infrastructure, architecture, sécurité et métiers. Le consultant devra être capable d'intervenir de manière autonome sur son périmètre et de coordonner les actions nécessaires avec les différentes parties prenantes. Compétences demandéesCompétencesNiveau de compétence Azure Sentinel Confirmé Tehtris Confirmé expérience en gestion des incidents de cybersécurité Confirmé Trellix Confirmé SPLUNK Confirmé

Almatek recherche pour l'un de ses clients, un Architecte / Expert Dynatrace Managed sur Blois. Contexte de la mission Dans le cadre du renforcement d'une démarche stratégique d'Observabilité IT et SRE, l'équipe en charge de l'Observabilité recherche un expert Dynatrace & SRE afin d'accompagner la mise en œuvre, l'industrialisation et l'évolution des pratiques d'observabilité. L'intervention couvrira les environnements Production et Hors Production, avec un fort enjeu autour de l'analyse de bout en bout, du suivi de la performance, de la fiabilité des services et de la mise en œuvre des pratiques SRE. Description de la mission: Le consultant interviendra notamment sur les activités suivantes : Réaliser des analyses et formuler des préconisations en Production et Hors Production à l'aide de Dynatrace, sur les flux TP et batch. Assurer le suivi et l'analyse de la production via Dynatrace. Intervenir en tant que référent technique et Lead lors de situations de type Task Force. Concevoir et animer des workshops et sessions de formation autour de Dynatrace. Accompagner la montée en compétence des équipes sur Dynatrace Managed, Grail et leur infrastructure. Contribuer aux projets de migration de Dynatrace Managed vers Grail ou vers une solution d'observabilité alternative. Mettre en œuvre les principes et pratiques SRE : SLO, indicateurs de fiabilité, automatisation, etc. Concevoir des tableaux de bord métier et IT de bout en bout. Assurer un support technique de niveau N2/N3 sur Dynatrace. Contribuer à l'analyse de l'expérience utilisateur (UX) et à l'identification des axes d'amélioration. Livrables attendus: Rapports d'analyse à la demande sur les environnements Production et Hors Production. Tableaux de bord métier et IT dans Dynatrace. Définition et mise en œuvre de SLO sur les KPI métier et IT. Comptes rendus de réunions et d'ateliers. Supports de formation et de workshops. Suivi de l'activité et des actions dans Jira. Documentation technique et fonctionnelle interne.

🎯 MISSIONS : Intégré(e) à l'équipe Production d'un de nos clients grands comptes, vos missions seront les suivantes : Assurer une surveillance en temps réel des systèmes et des applications Suivre la bonne exécution du plan de production Respecter les normes d'exploitation Optimiser et automatiser le traitement des applications et des flux Suivi des logs applicatifs via Splunk et administration de la plateforme Gestion des incidents de niveau 2 Rédiger les procédures d'exploitation Mettre en production des évolutions, des maintenances des applications et des chaînes de traitement Réaliser des scripts pour automatiser une tâche Gestion des reportings métiers, génération de statistiques Etablir la documentation technique Collaborer à la définition ou à l'amélioration des procédures sécurité Environnement technique : Red Hat, Windows Server Grafana Outils de supervision (Nagios, Centreon, ...) Outil de collecte de logs (Splunk) Ordonnanceur (VTOM, ControlM) Scripting (Bash, Shell, Python) Base de données (Oracle, PostgreSQL) Serveur d'applications (Apache,Tomcat) Outil de ticketing (ServiceNow)

Hexagone Digitale recherche un Intégrateur Linux confirmé pour renforcer l'équipe d'intégration et d'exploitation d'un client du secteur public. Le consultant rejoindra la cellule chargée d'intégrer, déployer et maintenir en conditions opérationnelles les applications métier du client, de l'environnement de recette jusqu'à la mise en production. Il interviendra dans un cadre ITIL, en lien avec les équipes de développement (MOE), d'exploitation et la maîtrise d'ouvrage. Missions principalesIntégration et déploiement Intégrer les nouvelles versions applicatives (montées de version majeures et mineures) sur les environnements hors production puis en production Préparer et réaliser les livraisons et les mises en production (MEP), avec validation technique auprès du chef de projet Rédiger et maintenir les rôles et playbooks Ansible d'installation et de configuration Contribuer à la chaîne CI/CD (Jenkins, Git) et à la conteneurisation des applications (Docker) Administration et exploitation Administrer les serveurs Linux (Red Hat, Debian, Ubuntu, CentOS) : installation, configuration, mises à jour, sécurisation Gérer les environnements hors production (recette, pré-production) Superviser les environnements et traiter les alertes (Nagios, Splunk) Piloter les traitements ordonnancés (Control-M, $Universe, VTom) Support et gestion des changements Traiter les incidents de niveau 2 et participer à l'analyse des causes Porter les demandes de changement en CAB (ServiceNow) Valider les versions livrées par les équipes de développement (tests techniques, contrôles de bases de données) Rédiger la documentation technique, les procédures d'installation et d'exploitation

🎯 MISSIONS : Intégré(e) aux équipes d'un de nos clients grand compte, vos missions seront les suivantes : - Intervention sur du Run et sur du Build de l'infrastructure SD-WAN Fortinet - Exploitation et optimisation de la fabric FortiSwitch / FortiAP (WiFi d'entreprise et WiFi Guest SD-WAN avec portail captif et journalisation RGPD) - Traitement des incidents réseau N2/N3 et des problèmes de performance (MTU, QoS, speedtests, liens Starlink et secours) - Articulation du SD-WAN avec Zscaler (évasion locale) et avec les règles de sécurité Groupe - Interface technique avec les opérateurs, intégrateurs et infogérants ; pilotage des demandes de chiffrage et validation des configurations - Mise à jour de la documentation d'architecture (DAT SD-WAN) et transfert de compétences à l'équipe Environnement technique : - FortiGate, FortiManager, FortiAnalyzer, FortiSwitch, FortiAP - Zscaler - Centreon, Splunk - ServiceNow ITSM - VMWare, Active Directory - Teams, suite Office, Copilot

Senior Observability / SRE Engineer. Mission longue. Le poste consiste à concevoir, piloter et faire évoluer une plateforme centralisée d'observabilité destinée aux équipes d'ingénierie, dans un environnement distribué multi-cloud (AWS, GCP) et Kubernetes à grande échelle. Le/la titulaire contribuera à la définition de la vision technique et à la standardisation des pratiques, notamment via OpenTelemetry (oTEL), en garantissant la résilience, la performance et la maîtrise des coûts (FinOps) des systèmes. Les responsabilités incluent la conception et l'évolution d'architectures scalables de collecte, traitement et centralisation des signaux (métriques, logs, traces), la rationalisation et l'intégration des outils clés (Datadog, OpenTelemetry, Splunk), l'automatisation par Infrastructure as Code (Terraform, FluxCD, GitOps) et l'intégration continue (GitHub Actions), ainsi que la mise en place de mécanismes automatisés de détection d'anomalies, de corrélation d'événements et de routage d'alertes pour réduire le MTTR. Le poste implique également la participation à la réponse aux incidents majeurs, l'animation d'analyses post-mortem et la formalisation de plans d'amélioration continue.

Mission : Vous piloterez le programme de Vulnerability Management sur les environnements internes, externes, cloud et applicatifs. Vous superviserez les campagnes de scans, garantirez la qualité des données et coordonnerez les actions de remédiation avec les équipes IT et métiers. Vous définirez les KPI/KRI, produirez les reportings opérationnels et exécutifs, animerez les comités de suivi et assurerez le pilotage des plans d'action et des risques résiduels. Vous vous appuierez sur la Cyber Threat Intelligence pour prioriser les vulnérabilités et administrerez les solutions de Vulnerability Management telles que Qualys, Wiz, Tenable ou Rapid7. Vous contribuerez également à l'automatisation des activités, à l'industrialisation des pratiques et à la formalisation des processus, procédures et standards. Profil : Vous justifiez d'au moins 5 ans d'expérience en cybersécurité, avec une expérience significative en Vulnerability Management. Vous maîtrisez une ou plusieurs solutions telles que Qualys, Wiz, Tenable ou Rapid7, ainsi que des outils SIEM comme Splunk ou Google SecOps. Vous possédez une bonne connaissance des environnements cloud, infrastructure, réseau et applicatifs. Votre expertise technique, votre vision du risque cyber, vos capacités de communication et votre aptitude à piloter des sujets transverses vous permettront de mener cette mission avec succès.

Contexte : Dans le cadre du déploiement et de la sécurisation de ses plateformes OpenShift, y compris à l'international (zones AMER et APAC), un grand groupe bancaire recherche un expert en sécurité réseau des environnements conteneurisés. Les missions attendues par le Ingénieur Sécurité Réseau OpenShift H/F : Définir et formaliser les stratégies de filtrage réseau, de sécurisation des flux et de micro-segmentation au sein d'OpenShift Participer au déploiement de l'infrastructure OpenShift en zones AMER et APAC Contribuer aux standards d'architecture des plateformes conteneurisées, y compris OpenShift Virtualization Piloter l'implémentation des règles de sécurité et des composants de load balancing Analyser les incidents de connectivité et les alertes de sécurité, et proposer des plans de remédiation Collaborer avec le SOC sur les tableaux de bord de sécurité (Splunk) Accompagner et former les équipes internes, notamment à l'international

ContexteRecherche d'un Ingénieur Performance & Observabilité pour intervenir sur la supervision, l'analyse des performances et l'amélioration de l'observabilité des systèmes et applications. Missions principalesMettre en œuvre et maintenir les solutions de monitoring et d'observabilité. Superviser la performance et la disponibilité des applications et infrastructures. Concevoir et maintenir les dashboards, alertes et indicateurs de supervision. Analyser les incidents et identifier les causes de dégradation de performance. Participer au diagnostic et au troubleshooting des incidents complexes. Suivre les métriques, logs et traces applicatives. Contribuer à l'amélioration continue des performances. Automatiser les tâches liées au monitoring et à l'exploitation. Accompagner les équipes infrastructure, production et applicatives sur les problématiques de performance. Compétences recherchéesCœur du besoin : Observabilité Monitoring / Supervision APM Analyse de performance Troubleshooting Métriques / Logs / Traces Dashboards / Alerting Performance applicative et infrastructure Technologies intéressantes à rechercherLe besoin transmis ne précise pas les outils. Pour élargir ton sourcing, je regarderais notamment les profils exposés à : Dynatrace Datadog Grafana Prometheus Splunk Elastic / ELK OpenTelemetry AppDynamics Linux Kubernetes / environnement Cloud

Vous êtes un expert Dynatrace et souhaitez intervenir sur des sujets à forte valeur ajoutée autour de l'observabilité, du cloud et de l'automatisation intelligente ? Cette opportunité est faite pour vous ! Pour accompagner un prestigieux client dans le développement de ses capacités d'observabilité et de gestion proactive des incidents, je recherche un Expert Dynatrace maîtrisant les dernières technologies de la plateforme. Vos missions -Concevoir et déployer des solutions d'observabilité end-to-end pour les applications, infrastructures et environnements cloud. -Configurer et optimiser Dynatrace SaaS / Managed : métriques, logs, traces, dashboards et alerting. -Piloter l'ingestion et la gestion des données avec Dynatrace Grail amp; OpenPipeline : routage des logs, masquage des données sensibles (PII), gestion des accès et rétention. -Développer des requêtes avancées en DQL et accompagner la migration de dashboards depuis Splunk / ELK. -Mettre en œuvre des workflows d'automatisation, Davis AI et des mécanismes d'auto-remédiation pour améliorer la gestion des incidents. -Contribuer à l'observabilité des environnements AWS / Azure et aux stratégies de migration vers Dynatrace SaaS. Le profil recherché Expertise confirmée sur les technologies Dynatrace récentes, notamment : Grail ; OpenPipeline : indispensables DQL avancé : indispensable Workflows; Automation : fortement recherchés Dynatrace SaaS / Managed et certifications DynatraceMonitoring cloud AWS et/ou AzureMonaco et/ou Terraform, JavaScriptOpenTelemetry, OpenLLMetry, Guardians et fonctionnalités AIOps

Qui sommes-nous Visian Azur, filiale du Groupe Neurones, accompagne les grands comptes du Sud de la France sur leurs projets data, IA et infrastructure, depuis nos bureaux de Marseille et Montpellier. Votre rôle Sous la conduite d'un chef de projet, vous faites le lien entre les développeurs, la qualification et la production. Mise en place des environnements techniques, de la préparation des serveurs Linux RedHat à l'installation et la configuration des briques middleware Packaging, livraison et déploiement des applications hors production et en production Automatisation des processus de livraison et industrialisation des changements standards Contribution aux dossiers d'architecture technique avec un architecte référent, en lien avec les équipes infrastructure, réseau et sécurité Rédaction des modes opératoires et des fiches de mise en production pour l'exploitation Analyse des tests de performance et support N3 sur les applications en production Environnement technique Linux RedHat, HAProxy, keepalived, certificats électroniques et PKI Tomcat, Apache, Elasticsearch, Kafka, MongoDB, Keycloak XLDeploy, XLRelease, Jira, Confluence, Bitbucket, Bamboo Environnement hybride VM et Kubernetes en GitOps Python, Bash, SQL Appréciés, Ansible, Splunk, Dynatrace

URGENT! Expert Dynatrace Observability AIOps – Paris Vous êtes un expert Dynatrace et souhaitez intervenir sur des sujets à forte valeur ajoutée autour de l'observabilité, du cloud et de l'automatisation intelligente ? Cette opportunité est faite pour vous ! Pour accompagner un prestigieux client dans le développement de ses capacités d'observabilité et de gestion proactive des incidents, je recherche un Expert Dynatrace maîtrisant les dernières technologies de la plateforme. 🎯 Vos missions -Concevoir et déployer des solutions d'observabilité end-to-end pour les applications, infrastructures et environnements cloud. -Configurer et optimiser Dynatrace SaaS / Managed : métriques, logs, traces, dashboards et alerting. -Piloter l'ingestion et la gestion des données avec Dynatrace Grail amp; OpenPipeline : routage des logs, masquage des données sensibles (PII), gestion des accès et rétention. -Développer des requêtes avancées en DQL et accompagner la migration de dashboards depuis Splunk / ELK. -Mettre en œuvre des workflows d'automatisation, Davis AI et des mécanismes d'auto-remédiation pour améliorer la gestion des incidents. -Contribuer à l'observabilité des environnements AWS / Azure et aux stratégies de migration vers Dynatrace SaaS. 🔎 Le profil recherché ✅ Expertise confirmée sur les technologies Dynatrace récentes, notamment : Grail ; OpenPipeline : indispensables ✅DQL avancé : indispensable ✅Workflows; Automation : fortement recherchés ✅Dynatrace SaaS / Managed et certifications DynatraceMonitoring cloud AWS et/ou AzureMonaco et/ou Terraform, JavaScriptOpenTelemetry, OpenLLMetry, Guardians et fonctionnalités AIOps