Trouvez votre prochaine offre d’emploi ou de mission freelance Splunk

Contexte : Dans le cadre du renforcement des activités d'un Security Operations Center (SOC), une mission d'assistance en cybersécurité N2 orientée détection des menaces et lutte contre la fraude est recherchée. Le consultant interviendra dans un environnement à fortes exigences de sécurité et de conformité, avec pour objectif d'améliorer les capacités de surveillance, d'analyse et de réponse aux incidents de sécurité sur les périmètres infrastructure et applicatif. Missions : Assurer la détection, la qualification et l'analyse des incidents de sécurité liés aux infrastructures, aux applications et aux problématiques de fraude. Identifier et analyser les flux ainsi que les comportements atypiques au sein du système d'information. Piloter et suivre les actions de remédiation des incidents de sécurité. Mettre en place, faire évoluer et optimiser les scénarios de détection. Traiter et qualifier les alertes de sécurité. Améliorer et développer les playbooks d'automatisation et les processus opérationnels du SOC. Participer à la veille réglementaire et technologique en matière de cybersécurité, protection des données personnelles et lutte contre la fraude. Contribuer à l'amélioration continue des dispositifs de supervision et de détection.

Almatek recherche pour l'un de ses clients, Un Superviseur d'applications sur Lyon Description • Suivre l'exploitation des systèmes et outils de production • Surveiller les applications et le plan de production • Produire des indicateurs de performances IT et Business • Contrôler la qualité des résultats • Participer à la description des besoins en termes de supervision (outils & gestion des logs) • Suivre la mise en œuvre des dispositifs de supervision process et outils • Analyser les erreurs de production et proposer des plans d'amélioration • Piloter les correctifs et évolutifs nécessaires aux besoins de supervisions qui seront réalisés par les équipes de développement des applications concernées. Les compétences requises : • Expertise sur Splunk • Bonne connaissance de Dynatrace • Très bonne compréhension d'un système d'information complexe • Un bon bagage technique pour analyser les logs, développer/paramétrer des fonctionnalités de supervision, etc… • Un bon relationnel pour discuter avec les différentes équipes de développement d'applications et travailler avec elles sur les nouveaux projets ou les correctifs attendu

Vous aimez évoluer à la croisée des enjeux métiers et techniques ? Vous souhaitez intervenir sur des projets stratégiques autour de la valorisation et de l'exploitation des données opérationnelles ? Dans le cadre du renforcement d'un programme de transformation au sein d'un acteur majeur de l'industrie, nous recherchons un Business Analyst Splunk Senior capable d'accompagner l'ensemble du cycle de vie des projets, de l'expression du besoin jusqu'à la mise en production. Vos missions Animer les ateliers de cadrage et de découverte des besoins. Recueillir, analyser et formaliser les exigences métier. Rédiger les User Stories, critères d'acceptation et spécifications fonctionnelles. Évaluer la faisabilité des demandes au regard des capacités de la plateforme Splunk. Participer à la définition et à la validation des contrats d'interface de données. Accompagner les équipes de développement dans la conception des solutions. Assurer l'affinage du backlog et la préparation des sprints. Coordonner les activités entre les différentes équipes projet. Piloter les risques, dépendances et opportunités. Superviser la qualité des livrables de conception, de tests et de déploiement. Accompagner les phases d'intégration, de validation et de mise en production. Contrôler la qualité et la cohérence des données. Organiser le transfert vers les équipes support et garantir la continuité de service. Participer aux cérémonies Agile et assurer le reporting projet.

Contexte : Le client souhaite faire évoluer progressivement son organisation vers un fonctionnement en mode Produit, tout en maintenant temporairement une coexistence avec le mode Projet. Cette transformation vise à : - structurer des produits orientés vers les usages et la valeur ; - mettre en place des squads pluridisciplinaires, stables et autonomes ; - renforcer la responsabilité des équipes sur l'ensemble du cycle de vie des produits, du Discovery au Build et au Run ; - unifier les besoins, évolutions, activités de Run, dettes techniques et exigences réglementaires dans des backlogs produits partagés ; - clarifier les rôles et responsabilités ; - améliorer la priorisation, la coordination et la fluidité du delivery ; - piloter progressivement l'activité par la valeur et les résultats. MISSIONS : - contribuer à définir les produits , leurs finalités, leurs utilisateurs et leurs périmètres ; - accompagner la structuration des tribus et des squads ; - clarifier les rôles des Product Managers, Product Owners, Tech Leads, Scrum Masters et managers ; - aider à mettre en place des équipes pluridisciplinaires, autonomes et responsables ; - accompagner la constitution de backlogs produits unifiés et priorisés ; - structurer des pratiques adaptées de Discovery, Delivery, Build et Run ; - mettre en place des cérémonies utiles et orientées vers l'action ; - améliorer la gestion des flux, des capacités, des obstacles et des dépendances ; - organiser la coordination entre les squads, les sites et les expertises transverses ; - définir des indicateurs de valeur, de qualité, de delivery et de maturité ; - accompagner la conduite du changement et la montée en autonomie des équipes. Les pratiques mises en œuvre devront être adaptées au contexte de chaque équipe, en mobilisant selon les besoins Scrum, Kanban, Lean Agile ou une approche hybride. Connaissance du contexte Une connaissance des métiers de la Production Informatique et de l'IT Operations constituera un atout, notamment sur les sujets suivants : - observabilité, supervision et monitoring ; - collecte et exploitation des logs ; - ordonnancement et suivi des traitements batch ; - orchestration et automatisation ; - gestion des incidents, événements et problèmes ; - fiabilité, résilience et qualité de service ; - gestion des référentiels, des données IT et de la CMDB ; - organisation des équipes Build et Run. La connaissance d'outils tels que Dynatrace, Zabbix, Splunk, OpenSearch ou Control-M sera appréciée, sans constituer le cœur de la mission. Adopter une posture de facilitation, de coaching et de transmission. Savoir : - adapter son accompagnement au niveau de maturité des équipes ; - privilégier la co-construction plutôt que l'application d'un modèle standard ; - favoriser l'autonomie et la responsabilisation des squads ; - respecter les responsabilités des Product Managers, Product Owners, Tech Leads et managers ; - accompagner les changements de posture ; - développer la coopération transverse et multisites ; - assurer le transfert progressif des pratiques vers les équipes internes. Livrables attendus Les principaux livrables seront : - un diagnostic initial de maturité Agile et Produit ; - une trajectoire d'accompagnement priorisée ; - un cadre de fonctionnement des tribus et des squads ; - une clarification des rôles et responsabilités ; - des conventions de fonctionnement adaptées aux équipes ; - un dispositif de pilotage par la valeur, les flux et la qualité ; - des bilans réguliers présentant les progrès, difficultés et recommandations ; - un plan de transfert et de pérennisation des pratiques. Les livrables devront rester pragmatiques, légers et directement utilisables par les équipes. Résultats attendus À l'issue de la mission, Ie client devra disposer : - de produits clairement définis et orientés vers les usages ; - de squads disposant d'une mission et d'objectifs partagés ; - de rôles et responsabilités compris par tous ; - de backlogs produits unifiés, visibles et priorisés ; - de pratiques Agile adaptées et réellement appropriées ; - d'une meilleure visibilité sur les priorités, capacités, obstacles et dépendances ; - d'une coordination renforcée entre les équipes et les sites ; - d'un delivery plus fluide, régulier et prévisible ; - d'indicateurs permettant de mesurer la valeur, la qualité et la progression ; - de squads progressivement plus autonomes ; - d'une dynamique durable d'amélioration continue. Informations pratiques -Cette mission s'adresse à un Scrum Master expérimenté, capable d'accompagner concrètement le client dans le passage progressif d'une organisation centrée sur les outils et les projets vers une organisation orientée produits, usages, résultats et valeur.

Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. La mission couvre l'installation et la configuration de plusieurs environnements Splunk via une chaîne CI/CD, l'industrialisation des tâches d'administration avec Ansible, le déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash, ainsi que l'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash. Tâches à réaliser : - Installation et configuration de plusieurs environnements Splunk via une chaîne CI/CD - Industrialisation des tâches d'administration avec Ansible - Déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash - Administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash Mission à Saint Quentin en présentiel en contexte Run et Build. Anglais technique oral demandé.

Contexte et mission : Au sein de l'équipe SOCLE-INDUS, l'expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques. Activités principales : Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d'architecture et de sécurité du client. Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog). Traiter les incidents complexes et les problèmes, en support N3 des équipes N2. Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation). Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1. Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette. Accompagner les utilisateurs. Appliquer et promouvoir les bonnes pratiques d'utilisation de Splunk, et proposer des actions d'amélioration continue apportant des gains opérationnels et économiques. Livrables : Dossier d'architecture technique (DAT), dossier d'installation et de configuration, dossier d'exploitation. Procédures d'installation, d'exploitation et de supervision. Cahier de recette, plans de tests techniques et de sécurité, compte rendu d'analyse d'impacts et résultats de tests. Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques. Plan d'actions et propositions d'amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).

Dans le cadre d'une transformation progressive vers un fonctionnement orienté Produit, nous recherchons un Scrum Master Senior / Coach Agile & Produit pour accompagner plusieurs équipes IT dans l'évolution de leur organisation, de leurs pratiques et de leur mode de delivery. La mission s'inscrit dans un contexte où les modes Projet et Produit coexistent encore temporairement, avec pour objectif de faire évoluer les équipes vers davantage d'autonomie, de responsabilité et de pilotage par la valeur. Tu interviens à la fois sur la structuration des produits, l'organisation des squads, l'accompagnement des rôles, la fluidification du delivery et la conduite du changement. Tes missions principales : Contribuer à définir les produits, leurs finalités, utilisateurs et périmètres Accompagner la structuration des équipes et squads Clarifier les rôles et responsabilités entre Product Managers, Product Owners, Tech Leads, Scrum Masters et managers Aider à mettre en place des équipes pluridisciplinaires, autonomes et responsables Structurer des backlogs produits unifiés et priorisés Accompagner les pratiques de Discovery, Delivery, Build et Run Mettre en place des cérémonies utiles et orientées action Améliorer la gestion des flux, capacités, obstacles et dépendances Organiser la coordination entre plusieurs squads, sites et expertises Mettre en place des indicateurs de valeur, qualité, delivery et maturité Adapter les pratiques Scrum, Kanban, Lean Agile ou hybrides au contexte de chaque équipe Accompagner la conduite du changement et la montée en autonomie des équipes Assurer le transfert progressif des pratiques vers les équipes internes

Au sein de l'équipe Poste de Travail, le prestataire conçoit et met en œuvre la configuration et la sécurisation des postes de travail du groupe. Il intervient sur les différents projets autour des postes de travail : simplifier les process existants et les mécaniques techniques complexes ; assurer l'intégration des solutions métier des différents mondes tout en garantissant l'application du hardening du CIS ; mettre en place le même type de gestion de la configuration des postes de travail que celui des postes Horizon ; assurer la convergence des postes de travail entre les différents SI du groupe (GPO, packaging, technologies Windows : Windows Installer, Appx, base de registre, tâches planifiées, MECM) ; renforcer la sécurité du poste de travail sur les environnements de production et LPM ; gérer les paramètres du client Microsoft 365 sur le poste de travail et sur le tenant ; intégrer les applications métier et éditeurs dans le SI ; assurer la veille technologique ; contrôler et sélectionner les KB dans le cadre du patch management ; intégrer et configurer les applications, gérer les vulnérabilités (Qualys, Splunk) et améliorer l'expérience utilisateur sur les postes de travail.

Nous recherchons un Architecte Technique Splunk opérationnel, vous concevrez ET implémenterez concrètement l'architecture de la plateforme Splunk (indexers, search heads, forwarders, clustering, réplication), en configurant directement les composants. Vous développerez et maintiendrez les pipelines CI/CD d'automatisation du déploiement des configurations, apps et contenus Splunk (dashboards, alertes, cas d'usage), en écrivant le code Ansible/Terraform et les scripts nécessaires. Vous réaliserez l'onboarding technique de nouvelles sources de données en configurant directement les forwarders, le HEC et les intégrations API. Vous interviendrez en direct sur le troubleshooting, le tuning de performance et la résolution d'incidents complexes, sans vous arrêter à un rôle de cadrage ou de recommandation.

Notre client est un gestionnaire européen de réseau de transport d'électricité, présent en Belgique et en Allemagne. Au sein de l'équipe infrastructure, il cherche un ingénieur système pour opérer et faire évoluer sa plateforme Splunk et le parc Linux (RHEL) qui la porte, dans un cadre ITIL structuré, aux côtés d'équipes internes et de prestataires. MissionsAdministrer la plateforme Splunk en production : suivi de la santé de la plateforme, investigation des problèmes d'ingestion et de recherche, maintenance courante Concevoir et améliorer les solutions Splunk : onboarding de sources de données (Universal et Heavy Forwarders, apps, add-ons), index, sourcetypes, parsing, field extractions, rétention, gestion des rôles Construire les dashboards, rapports et alertes en SPL pour améliorer la visibilité du service et réduire le MTTD et le MTTR Traiter les incidents et demandes de service sur les systèmes Linux et Splunk, à partir des diagnostics Splunk et OS Conduire le problem management : analyses de causes racines à partir des logs, des données Splunk et du comportement système, puis mise en place de correctifs durables Gérer le cycle de vie complet des environnements RHEL : provisioning, patching et lifecycle via Red Hat Satellite 6.x, performance tuning, troubleshooting Automatiser la configuration Splunk et Linux avec Ansible Automation Platform et l'Infrastructure-as-Code, intégrée aux pipelines CI/CD (GitLab, Azure DevOps ou équivalent) Mener des travaux de R&D : évaluation de nouvelles fonctionnalités, apps et add-ons Splunk, prototypes d'intégration Coordonner avec les équipes transverses pour l'intégration des sources de données, et avec les éditeurs pour le support et les licences

Dans le cadre du renforcement de ses équipes cybersécurité, notre client recherche un Expert en Réponse aux Incidents afin d'intervenir sur des activités BUILD et RUN au sein d'un environnement exigeant et à forte criticité. Le consultant participera à la détection, l'analyse et la gestion des incidents de sécurité. Il contribuera à l'amélioration continue des capacités de surveillance et de réponse aux menaces, tout en assurant la production de la documentation technique et des reportings associés. Les principales missions comprennent l'investigation des alertes de sécurité, l'analyse d'incidents, la mise en œuvre et l'optimisation de règles de détection, la rédaction de documents techniques ainsi que l'accompagnement des équipes dans le traitement des événements de sécurité. Le consultant sera également impliqué dans l'amélioration des processus opérationnels, l'analyse des menaces et le développement des capacités de détection afin de renforcer le niveau global de cybersécurité de l'organisation.

Pour un grand compte du secteur public, nous recherchons un Architecte Infrastructure Sécurité pour un projet de modernisation de la supervision de sécurité du SI : migration des SIEM existants (Splunk, ELK) vers une plateforme cible et intégration de l'ensemble des sources de journaux (réseau, sécurité, systèmes, applications), avec un acheminement des logs par bus Kafka. Vos missions : - Définir l'architecture cible de la chaîne de collecte, transport, stockage et analyse des événements de sécurité (collecteurs, indexeurs, forwarders, rétention, haute disponibilité, volumétrie EPS / Go par jour) - Piloter la conception technique de la migration des SIEM : inventaire de l'existant, stratégie de bascule, double alimentation, non-régression des règles de détection, décommissionnement - Concevoir et valider les intégrations de sources : syslog, agents, API, parsing, normalisation, enrichissement, corrélation - Concevoir, dimensionner et faire évoluer l'architecture Kafka : brokers, ZooKeeper/KRaft, topics, partitionnement, réplication, TLS, ACL, supervision - Contribuer à l'architecture de filtrage des pare-feu : segmentation, matrice de flux, zones de sécurité, haute disponibilité - Rédiger les dossiers d'architecture (DAT), cahiers de recette et procédures ; accompagner le SOC et la production lors des déploiements Cadre : Noisy-le-Grand (93), RER A. Pas de télétravail le premier mois, puis 2 jours par semaine maximum. Mission longue, démarrage ASAP. Poste soumis à une enquête administrative préalable : l'éligibilité à cette procédure est demandée par le client, ainsi qu'un extrait de casier judiciaire (bulletin n° 3).

Contexte de la mission : Nous recherchons un Analyste SOC N2 confirmé pour renforcer une équipe cybersécurité dans le cadre de la surveillance, de l'analyse et du traitement des incidents de sécurité. Missions principales : Assurer la supervision et l'analyse des alertes de sécurité. Investiguer et qualifier les incidents de cybersécurité de niveau 2. Exploiter et analyser les logs via Splunk. Identifier les menaces, comportements suspects et tentatives d'intrusion. Participer à l'amélioration des règles de détection et des procédures SOC. Collaborer avec les équipes SOC N1/N3 pour le traitement des incidents complexes. Produire des rapports d'incidents et assurer le suivi des actions correctives.

Dans le cadre du renforcement d'une équipe SOC/CERT, nous recherchons un Senior Threat Hunter / Incident Responder expérimenté afin d'accompagner les activités d'investigation avancée, de détection proactive et de réponse aux incidents de sécurité. Au-delà de la gestion des incidents, nous recherchons un professionnel passionné par la cybersécurité, capable de contribuer activement à l'amélioration continue des capacités de détection et d'investigation du SOC. Vos missionsDétection et réponse aux incidentsAssurer la qualification, l'analyse et le traitement des incidents de sécurité de niveau 2 et 3. Réaliser des investigations techniques approfondies afin d'identifier l'origine, le périmètre et l'impact des incidents. Participer aux actions de confinement, d'éradication et de remédiation. Produire les rapports d'investigation et les retours d'expérience. Participer aux exercices de gestion de crise cyber et aux investigations post-incident. Threat HuntingConcevoir et exécuter des campagnes de Threat Hunting. Rechercher proactivement les activités malveillantes non détectées par les mécanismes existants. Exploiter les renseignements de menace et le framework MITRE ATT&CK. Formaliser les résultats des investigations et campagnes de hunting. Transformer les découvertes en nouveaux cas d'usage de détection, règles SIEM ou automatisations SOAR. Investigation CloudRéaliser des investigations de sécurité sur des environnements Azure, AWS et/ou GCP. Exploiter les journaux de sécurité cloud afin d'identifier les comportements suspects. Analyser les compromissions de comptes, abus de privilèges, mouvements latéraux et exfiltrations de données. Participer à l'amélioration des capacités de supervision et de détection dans les environnements Cloud. Amélioration continueÉvaluer et améliorer l'efficacité des mécanismes de détection existants. Développer de nouveaux cas d'usage de détection. Enrichir les procédures d'investigation et de réponse aux incidents. Participer à la montée en compétence des équipes SOC. Assurer une veille active sur les menaces, les techniques d'attaque et les méthodes de détection.

Dans le cadre du renforcement de notre équipe cybersécurité, nous recherchons un(e) Ingénieur Détection Cybersecurity passionné(e) par la cyberdéfense et les technologies de détection des menaces. Vous intégrerez un environnement technique exigeant où votre mission ne se limitera pas à l'analyse d'alertes. Vous participerez activement à la conception, au développement et à l'amélioration des capacités de détection et d'automatisation des opérations de sécurité. Vos missions Concevoir et maintenir des cas d'usage de détection des menaces. Développer des outils et scripts d'automatisation, principalement en Python. Créer et optimiser des règles de détection au sein des plateformes SIEM. Participer aux activités de threat hunting et d'investigation. Améliorer les capacités de réponse à incident et de cyberdéfense. Développer des connecteurs et intégrer de nouvelles sources de données de sécurité. Travailler en collaboration avec les équipes SOC, CSIRT et cybersécurité. Assurer une veille sur les nouvelles techniques d'attaque et les bonnes pratiques de détection. Environnement technique SIEM : Splunk Microsoft Sentinel QRadar Elastic / ELK Outils sécurité : SOAR XSOAR Sekoia CrowdStrike EDR Méthodologies et concepts : MITRE ATT&CK Threat Intelligence (CTI) Threat Hunting Réponse à incident DFIR Sigma YARA API & automatisation