Expert Splunk SIEM — industrialisation d'une plateforme

Contexte

Une plateforme Splunk SIEM est aujourd'hui en phase de POC. Il faut l'industrialiser et la mettre en production : collecte et historisation des logs, déploiements automatisés, documentation.

La mission

• Industrialiser la plateforme Splunk SIEM issue du POC.
• Installer, configurer et optimiser Splunk Enterprise.
• Mettre en place la collecte, l'indexation et l'historisation des logs.
• Automatiser les déploiements et les montées de version.
• Versionner les configurations avec Git.
• Rédiger la documentation et transférer les compétences.

Profil recherché

• 6 ans d'expérience minimum
• Expertise Splunk Enterprise et SIEM
• Passage d'un POC à la production
• Git et automatisation des déploiements
• Certification Splunk Enterprise appréciée

Bon à savoir

• 2 jours de télétravail par semaine.
• TJM non précisé.

Compétences