Wei LIANG

- MCO et administration d’infrastructures Splunk à grande échelle - Mise en place et supervision de l’ingestion de données multi-sources - Maintenance et optimisation des dashboards (performance, expérience utilisateur) - Analyse et résolution d’incidents liés à : • l’ingestion et le pipeline de données • la gestion des accès et des permissions • l’optimisation des requêtes SPL • la performance globale (search heads, indexeurs, dashboards) - Collaboration étroite avec les équipes métiers, techniques et sécurité pour garantir la fiabilité, la disponibilité et les performances de la plateforme Splunk - Développement d’outils et de custom commands adaptés aux besoins spécifiques

- MCO infrastructure Splunk - Collecter des données dans Splunk (REST API en python) - Developer le custom command en python - Developer la visualisation avancé (HTML5/JS/CSS)

- MCO infrastructure Splunk(Cluster SH, indexer, HWF, UF) - Collecter des données dans Splunk (avec ou sans agents) - Developer le custom command en python avec le script API Tanium - Developer des dashboards et alertes pour les différents équipes - Developer la visualisation avancé (HTML5/JS/CSS) - Piloter la création des nouveau scénario pour l’équipe SOC - Intégration des alertes Splunk dans Thehive pour l’équipe SOC

- Maintenir(Installation, configuration et administration) les clusters Splunk et les infras dans les différents environement: Cluster Search Head, Cluster Indexeur, HWF et UF - Backup et Migration la version Splunk(8.0.3) - Migration la version DBConnect de v1 à v3 - Automatisation la mise à jour des dashbords et les alerts - Intégration des données dans Splunk - Correction des problèmes(les configs d’infrastructure, des syntaxe SPL dans les dashbords, alerts, des connections entre DBConnect et Oracle) - Mise en place les alerts et les scripts shell(pour collecter/indexer/monitoring les données) - Développement / déploiement / configuration les applications customisés(splunkforwarder)

- Collecter et Analyser les logs du docker, les données du GitLab, les infos stockage du NAS - Participer les projets du métier pour automatiser les résultats - Restituer les dashbords complexes avec les différents KPIs - Mise en place des alerts dans Mattermost via Splunk - Connecter MySQL avec DBConnect - Implémenter ansible dans Gitlab pour collecter les données dans différentes instances - Troubleshoot et proposer des solutions en fonction des besoins du projet - Implementer des alert dans Mattermost via Splunk - Développement / déploiement / configuration les applications customisés

- Assister aux différents projets dans les différentes équipes pour maintenir les apps - Indexer les données et les charger via HDFS ou HIVE dans Splunk - Faire les traitements et restituer les dashboards dans Splunk(Corréler les données, gestion les obsolescences des apps du systèm etc) - Customiser les datavizs en utilisant Javascript - Support technique et transfert des compétences

- Installation HDP et HUE, un cluster Splunk et d’un cluster ELK - Test des composants HIVE et HBASE, des phases ETL dans splunk et ELK - Test collecter/indexer/monitoring les données dans Splunk et ELK

- Installation HDP et HUE, un cluster Splunk et d’un cluster ELK - Test des composants HIVE et HBASE, des phases ETL dans splunk et ELK - Test collecter/indexer/monitoring les données dans Splunk et ELK