Expert Splunk / SIEM

Dans le cadre du renforcement d’un dispositif de supervision et de sécurité informatique, nous recherchons un Expert Splunk pour accompagner l’industrialisation d’une plateforme SIEM actuellement déployée en mode Proof of Concept (POC). L’objectif est de la faire évoluer vers une solution robuste, automatisée, documentée et exploitable en production.

Vos principales missions :

- Accompagner le passage du POC vers une plateforme Splunk industrialisée.

- Installer, configurer et optimiser Splunk Enterprise.

- Définir et mettre en œuvre les bonnes pratiques d’exploitation.

- Garantir la fiabilité, les performances et la maintenabilité de la plateforme.

- Mettre en place et configurer les mécanismes de collecte des logs.

- Intégrer les différentes sources de données et assurer la qualité des données collectées.

- Configurer le stockage, l’indexation, l’historisation et la conservation des événements.

- Automatiser les installations et les montées de version de Splunk.

- Utiliser Git pour le versioning et la gestion des configurations.

- Industrialiser les procédures de déploiement et de maintenance.

- Rédiger et maintenir la documentation technique, les procédures d’installation, de configuration et de mise à jour.

- Faciliter la prise en main et l’exploitation de la solution par les équipes internes.

Profil recherché

De formation BAC+5, vous justifiez d’au moins 6 ans d’expérience et d’une expertise confirmée sur Splunk Enterprise. Vous maîtrisez l’installation et la configuration d’une plateforme SIEM ainsi que les mécanismes de collecte, d’indexation et d’historisation des logs. Vous avez déjà participé à l’industrialisation d’une plateforme issue d’un POC et savez automatiser les déploiements et les montées de version. Une bonne maîtrise de Git est attendue. La certification Splunk Enterprise Certified est souhaitée.

Autonome et proactif, vous savez analyser et résoudre des problèmes techniques, structurer une solution existante et communiquer efficacement avec les équipes techniques et sécurité.