Expert Splunk Admin - Freelance
Freelance Paris (Paris)
Description de l'offre
Taux journalier (TJM): 500€/jour
Contexte et détails de la mission
Objectif global : Construire La Collecte de logs sous Splunk
Contrainte forte du projet
Competence splunk sur la partie collecte ainsi que le modèle CIM qui découle
Compétences techniques
Splunk admin - Expert - Impératif
Splunk CIM - Confirmé - Impératif
Connaissances linguistiques
Français Courant (Impératif)
Anglais Professionnel (Impératif)
Description détaillée
Nous recherchons un très bon expert Splunk afin de renforcer l'équipe collecte de logs.
Il devra impérativement avoir un niveau Splunk Admin avec de très bonne compétence.
Ses missions:
Assurer la collecte de logs en paramétrant les configs sur les composants HF/UF/HEC/DBconnect
utilisation des chaines CI/CD pour déployer la configuration
Utilisation du modèle CIM et les TA fourni par Splunk
Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces.
Il doit maîtriser la création de parsers efficaces via props.conf et transforms.conf pour structurer correctement les données collectées et optimiser l'indexation. De plus, une compréhension aiguë de la gestion des volumes de logs, de la déduplication potentielle et de la mise en place de mécanismes de rebond (heavy forwarders, parsing queue) garantit une alimentation constante et pertinente de l'instance Splunk.
Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC).
Définition du profil Mise en application de la Politique de Sécurité
Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
Valide et instruit les dérogations contrevenant à la Politique de Sécurité
Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
Participation aux audits (internes / externes)
Mise en applications des recommandations d'audit et des demandes de remise en conformité
Rédaction de guides et standards de sécurité
Donne son avis pour l'implémentation des solutions de sécurité
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Assure la veille technologique
Profil recherché
- Expert Splunk Admin avec de très bonnes compétences
- Compétence confirmée sur le modèle CIM
- Maîtrise des composants HF/UF/HEC/DBconnect pour la collecte de logs
- Compréhension approfondie des Universal Forwarders, Heavy Forwarders et configuration des inputs (TCP, UDP, fichiers, scripts)
- Maîtrise de l'optimisation des index, configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects
- Capacité à créer des parsers efficaces via props.conf et transforms.conf pour structurer les données
- Connaissance de la gestion des volumes de logs, déduplication et mécanismes de rebond (heavy forwarders, parsing queue)
- Connaissance solide des best practices en matière de sécurité Splunk (RBAC)
- Français courant (impératif)
- Anglais professionnel (impératif)
À propos de Collective.work
Collective.work est la plateforme de recrutement nouvelle génération pour trouver votre prochain emploi.
Fort d'une grande expertise dans l'IA, Collective.work permet de mieux cibler les offres et leurs candidats correspondants, créant ainsi un système beaucoup plus fluide que les acteurs traditionnels.
Plus de 10,000 recruteurs utilisent Collective, permettant à des dizaines de milliers de candidats de trouver leur futur emploi chaque jours