Contexte
Renforcer et optimiser notre plateforme Splunk pour améliorer la gestion des logs, la supervision, et la détection des incidents.

Objectifs

Audit : Évaluer la configuration actuelle de Splunk, analyser les performances, identifier les failles ou inefficacités, et proposer des actions correctives.


Optimisation : Configurer et affiner les collecteurs de données (forwarders), créer des tableaux de bord pertinents pour la visualisation, développer des requêtes performantes, et mettre en place des alertes pour un suivi proactif.


Industrialisation : Standardiser les processus pour l?ingestion et le traitement des logs afin de garantir leur fiabilité et leur pérennité.


Accompagnement : Former les équipes internes pour leur permettre d?exploiter pleinement les capacités de la plateforme, et rédiger une documentation claire pour faciliter son utilisation et sa maintenance.







Profil candidat:
Compétences requises

Expertise en Splunk (configuration, SPL, optimisation).


Connaissance en systèmes (Linux/Windows) et sécurité IT.


Capacités pédagogiques pour accompagner les équipes.