Expert SPLUNK H/F

il y a 3 jours

Toulouse, Occitanie, France Free-Work Temps plein

Nous recherchons un·e expert·e Splunk capable de prendre en charge l'intégration de logs et la mise en œuvre des méthodologies d'implémentation :
Syslog, HEC, Universal Forwarder
, etc. Tu maîtrises également l'implémentation du
modèle CIM
pour les différentes sources de logs.

Tes responsabilités
Intégrer, structurer et optimiser les flux de logs selon les bonnes pratiques.

Assurer la communication avec le management pour remonter les KPI, les avancements et les alertes éventuelles.

Échanger régulièrement avec l'équipe BLT afin de comprendre leurs besoins et garantir que les intégrations sont réalisées dans les règles de l'art.

Profil candidat:

Ton profil : ce que nous recherchons
Tu as une expérience significative en environnement Splunk et tu sais évoluer dans un contexte exigeant où la qualité de la donnée et la communication transverse sont clés.

Compétences techniques indispensables
Maîtrise approfondie de
Splunk Enterprise
(administration, configuration, optimisation).

Très bonne connaissance des modes d'ingestion :

Syslog
,

HTTP Event Collector (HEC)
,

Universal Forwarder (UF)
,

Mécanismes d'ingestion sur serveurs Linux/Windows.

Expertise démontrée sur le
modèle CIM
: normalisation, champs, sourcetypes, data models.

Connaissance des bonnes pratiques de parsing (

,

, règles d'extraction, pipelines d'ingestion).

Capacité à diagnostiquer et corriger des problèmes d'ingestion, de latence ou de format de logs.

Compétences souhaitées ou utiles
Notions de
sécurité / SOC / SIEM
, ou compréhension des enjeux associés.

Expérience sur l'automatisation ou le déploiement (Ansible, Git, CI/CD…).

Connaissance des environnements hybrides ou cloud.

Sensibilité à la qualité des données et à l'observabilité.

  • Administrateur Splunk

    il y a 17 heures

    Toulouse, Occitanie, France Free-Work Temps plein

    Missions :Mise en application de la Politique de SécuritéContrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1Valide et instruit les dérogations contrevenant à la Politique de SécuritéMaintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des...

  • Ingénieur en sécurité Opérationnelle – Admin Splunk- N3

    il y a 7 jours

    Toulouse, Occitanie, France Kéoni Consulting Temps plein

    CONTEXTEObjectif global : Accompagnement aux projetsMISSIONSEtre N3 sur la partie RUN Splunk.Participer aux projets d'amélioration de la plateforme.Il faut un profil admin splunk avec le niveau de certification "splunk admin"Définition du profilMise en application de la Politique de SécuritéContrôle de la Politique de Sécurité, notamment par des...

  • Consultant sécurité SPLUNK

    il y a 2 semaines

    Toulouse, Occitanie, France Storm Group Temps plein

    [Contexte]Objectif global :Piloter /participer à la collecte de logsContrainte forte du projet[La prestation consiste à contribuer à/au(x)]Nous recherchons un profil connaissant et ayant déjà réaliser l'intégration de logs et les méthodologie d'implémentation sur splunk : Syslog / HEC / UF ? ainsi que l'implémentation du modèle CIM pour les...

  • PILOTE - COLLECTE DE LOG- EXPERT SPLUNK - ANGLAIS PRO (IT) / Freelance

    il y a 6 jours

    Toulouse, Occitanie, France FREELANCE Temps plein

    détailléeNous recherchons un profil connaissant et ayant déjà réaliser l'intégration de logs et les méthodologie d'implémentation sur splunk : Syslog / HEC / UF ... ainsi que l'implémentation du modèle CIM pour les sources de logs.Le profil devra communiquer avec le management pour remonter les kpi et les avancement de la collecte. De plus il devra...

  • Ingénieur Systèmes

    il y a 2 semaines

    Toulouse, Occitanie, France iSupplier Temps plein

    Description:? Le secteur d'activité : BancaireMust have : Kafka, Redhat, Ansible? Nice to have :? Top 5 skills :? Type of project: MCO & Build? Urgency : Normal? Les astreints (HNO, etc?) : Oui? La possibilité de renouvellement : OuiDescription et localisationLa filière PLATEFORMES & MIDDLEWARE regroupe l?ensemble des activités container, middleware, de...

  • Expert Microsoft O365 H/F

    il y a 4 jours

    Toulouse, Occitanie, France LABSOFT Temps plein

    CDIDepuis plus de 20 ans, LabSoft accompagne les projets de transformation numérique de ses clients avec engagement, proximité et expertise.Présente à Toulouse, Paris, sur l'Arc Atlantique et en Tunisie, notre entreprise compte aujourd'hui plus de 200 collaborateurs. En 2025, LabSoft franchit une nouvelle étape avec l'intégration de Bigso, experte en...

  • Expert Microsoft 0365 H/F

    il y a 3 jours

    Toulouse, Occitanie, France Free-Work Temps plein

    Nous recherchons un·e expert·e O365 pour renforcer l'équipe en charge de la sécurisation, de l'exploitation et de l'amélioration continue de l'environnement Microsoft 365. Tu interviens sur des sujets à forte criticité autour de la protection des données, de la conformité et de la sécurité cloud.Tes missionsDéfinir, paramétrer et améliorer les...

  • Expert(e) automobile diplômé(e) ou Expert(e) automobile en formation F/H

    il y a 2 semaines

    Toulouse, Occitanie, France Alliance Experts Sud Ouest Temps plein

    Description de l'entreprise ALLIANCE EXPERTS est spécialisé dans l'expertise automobile, qui consiste à évaluer les dommages sur les véhicules et à analyser les aspects techniques liés aux sinistres.Nous intervenons dans divers domaines tels que les poids-lourds, la fraude, l'accidentologie, les deux-roues, l'expertise maritime, les véhicules de...

  • engineer internship cao

    il y a 4 jours

    Toulouse, Occitanie, France STATION F Temps plein

    À proposZephalto, low carbon space flights in stratospheric balloonOur missionTo give the best view of the Earth you need to change your horizonHow?By redefining the standards of space fights through a new access to the stratosphere in 2026, 25km away from EarthWhat?Zephalto develops low carbon space flights in stratospheric balloon. We design the...

  • Expert technique industriel

    il y a 4 jours

    Toulouse, Occitanie, France Stelliant Temps plein

    Informations générales Entité de rattachement Le groupe Stelliant, leader des services à l'assurance, compte plus de 2800 collaborateurs répartis sur toute la France.Depuis plus de 30 ans, nous accompagnons nos clients dans la gestion de leurs risques, de la prévention des risques jusqu'aux solutions après-sinistre. Une expérience que nous mettons...