Expert Splunk / Intégration SIEM

Expert Splunk / Intégration SIEM

Missions

• Onboarding, normalisation et exploitation des logs des entités locales vers la plateforme centrale Splunk

• Analyse des architectures de collecte de logs locales

• Conception de l'architecture cible (analyse de la bande passante réseau, besoins de stockage)

• Mise en œuvre de la collecte des logs locaux vers la solution centrale

• Déploiement des cas d'usage de détection en collaboration avec les équipes sécurité (environ 360 cas d'usage par entité)

• Pilotage et coordination des actions entre les entités et les équipes centrales

• Veille à la scalabilité, la maîtrise des coûts et la résilience de la solution

Profil recherché

• Expertise confirmée sur Splunk (SIEM)

• Expérience en intégration et migration de solutions SIEM/SOC

• Capacité à analyser et concevoir des architectures de collecte de logs

• Compétences en coordination de projets techniques multi-entités

• Anglais bilingue requis