Expert Splunk / Intégration SIEM - Freelance

Expert Splunk / Intégration SIEM

Missions

• Onboarding, normalisation et exploitation des logs des entités locales vers la plateforme centrale Splunk

• Analyse des architectures de collecte de logs locales

• Conception de l'architecture cible (analyse de la bande passante réseau, besoins de stockage)

• Mise en œuvre de la collecte des logs locaux vers la solution centrale

• Déploiement des cas d'usage de détection en collaboration avec les équipes sécurité (environ 360 cas d'usage par entité)

• Pilotage et coordination des actions entre les entités et les équipes centrales

• Veille à la scalabilité, la maîtrise des coûts et la résilience de la solution