Expert Splunk

Dans le cadre du renforcement de son dispositif de supervision et de sécurité informatique, notre client recherche un Expert Splunk pour accompagner l'industrialisation de sa plateforme SIEM. Actuellement déployée en mode Proof of Concept (POC), la plateforme doit évoluer vers une solution industrialisée, robuste, automatisée et adaptée aux exigences d'un environnement de production. Le consultant interviendra sur l'installation, la configuration, l'automatisation et la documentation de l'environnement Splunk, afin de fiabiliser son exploitation et de faciliter sa maintenance. Missions principales 1. Industrialisation de la plateforme Splunk
- Accompagner le passage du POC vers une plateforme industrialisée.
- Installer, configurer et optimiser la solution Splunk SIEM.
- Définir et mettre en oeuvre les bonnes pratiques d'exploitation.
- Contribuer à la fiabilité, à la performance et à la maintenabilité de la plateforme. 2. Collecte et historisation des données
- Mettre en place et configurer les mécanismes de collecte des logs.
- Assurer l'intégration des différentes sources de données.
- Configurer les mécanismes de stockage, d'historisation et de conservation des événements.
- Veiller à la cohérence et à la qualité des données collectées. 3. Automatisation et gestion des versions
- Automatiser les installations et les montées de version de Splunk.
- Utiliser Git pour le versioning et la gestion des configurations.
- Industrialiser les procédures de déploiement et de maintenance.
- Fiabiliser les opérations techniques récurrentes. 4. Documentation et transfert de compétences
- Rédiger et maintenir la documentation technique de la plateforme.
- Formaliser les procédures d'installation, de configuration et de mise à jour.
- Documenter les processus de collecte et d'historisation.
- Faciliter la prise en main et l'exploitation de la solution par les équipes internes. Enjeu principal : transformer une plateforme Splunk actuellement en POC en une solution SIEM industrialisée, automatisée, documentée et exploitable en production.

Profil recherché
Nous recherchons un Expert Splunk expérimenté, disposant d'une solide expertise technique dans le déploiement, la configuration et l'industrialisation de plateformes SIEM. Le consultant devra être capable de prendre en charge les travaux techniques avec un haut niveau d'autonomie, depuis l'installation jusqu'à la mise en exploitation de la plateforme. Compétences attendues
•
- Expertise confirmée sur Splunk Enterprise.
•
- Expérience dans l'installation et la configuration d'une plateforme SIEM.
•
- Maîtrise des mécanismes de collecte, d'indexation et d'historisation des logs.
•
- Expérience dans l'industrialisation d'une plateforme issue d'un POC.
•
- Capacité à automatiser les déploiements et les upgrades.
•
- Bonne maîtrise de Git.
•
- Capacité à produire une documentation technique claire et exploitable.
•
- Bonne compréhension des enjeux de supervision, de sécurité et d'exploitation des systèmes d'information.
•
- Certification souhaitée : Splunk Enterprise Certified. Qualités recherchées
•
- Forte autonomie technique.
•
- Capacité d'analyse et de résolution de problèmes.
•
- Proactivité et force de proposition.
•
- Excellente communication avec les équipes techniques et sécurité.
•
- Capacité à structurer et industrialiser des solutions existantes.