Nous recherchons un(e) Expert(e) Splunk et Collecte de Logs pour l'un de nos clients grand compte.
Dans ce cadre la prestation consiste à contribuer à/au(x) :
- Différents projets nécessitant la mise en place de collecte de logs (logs internes et / ou logs provenant de AWS ou Azure) sur Splunk via le suivi (coordination avec les entités sources) et la gestion technique de la mise en place des collectes, écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration.
- RUN de l'entité, en fournissant de l'expertise sur les infras SIEM (Splunk en particulier), le CI/CD associé, et la collecte de logs.
- Tâches d'amélioration continue de la détection via adaptation des parseurs, dashboards, uses case de détection en fonction des demandes des analystes N2/N3 ; toutes les tâches d'administration de Splunk se font via CI/CD.
- L'amélioration des performances du SIEM Splunk en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, enrichissement, utilisation de fonctionnalités natives SIEM utiles, accélération des données...)
- L'optimisation du modèle de données du SOC et à l'écriture de sa documentation.
- L'amélioration du monitoring des outils du SOC (principalement basés sur Grafana et des scripts Python) et de la collecte de logs.
- L'amélioration des process de l'entité et des bonnes pratiques d'utilisation des outils.
- Participation au développement d'une app Splunk permettant de valider la non régression des alertes et des parseurs lors d'un passage en production de nouveaux logs et / ou use case de détection.
Profil candidat:
Livrables attendus
? Tickets Jira contenant la description des tâches
? Nouvelles typologies de logs ingérées, bien indexées et accélérées dans le SIEM Splunk
? Modèle de données du SOC documenté
? Compte-rendu des réunions planifiées
? Documentation technique (DAT, wiki interne du SOC...) à jour suite à des changements mis en place sur les outils
? Tickets ITSM des changes mise en place et des incidents traités
Go to job list