Expert Splunk senior - Freelance (H/F)

Expert Splunk senior - Freelance (H/F)

Conditions

• Taux journalier (TJM): 750€ / jour.
• Participation à une astreinte (généralement une semaine par mois).
• Participation à l'astreinte Splunk au sein d'une équipe de six personnes.

Missions

• Administrer les applications et gérer les accès utilisateurs sur la plateforme Splunk.
• Superviser les environnements Splunk Core, Enterprise Security, ITSI, Cloud et SC4S.
• Assurer la maintenance régulière et la stabilité de la plateforme.
• Concevoir et produire des rapports et des tableaux de bord opérationnels et de sécurité.
• Gérer l'ingestion des données.
• Intégrer les sources de données et les équipements de journalisation.
• Contrôler l'exactitude, la cohérence et la qualité des données ingérées.
• Assurer la normalisation des logs.
• Restaurer la collecte des logs en cas d'interruption.
• Concevoir, mettre en œuvre et optimiser les règles de détection.
• Élargir et faire évoluer la couverture de supervision et de détection.
• Créer des règles de détection cybersécurité et mettre en œuvre des cas d'usage.
• Développer et déployer des algorithmes de machine learning pour l'analyse et la détection.
• Automatiser les processus d'intégration des données et d'assurance qualité.
• Développer des scripts de support et d'automatisation en Python.
• Assurer le support aux équipes internes et aux clients externes.
• Participer aux migrations et aux évolutions de Splunk et des systèmes de collecte.
• Créer et maintenir la documentation technique et les guides utilisateurs.
• Définir les indicateurs de sécurité et les KPI.
• Proposer des améliorations sur les outils, procédures et processus de réponse aux incidents.
• Contribuer au renforcement de la détection et de la remédiation des menaces.
• Participer aux communautés sécurité internes et au partage de connaissances.
• Communiquer avec les équipes et clients en français et en anglais.

Profil

• Compétences en cybersécurité: détection, supervision, réponse aux incidents et remédiation.
• Maîtrise du langage Python pour l'automatisation.

Atouts

• Expérience sur Splunk Core, Enterprise Security, ITSI, Cloud et SC4S.