Expert Splunk Admin – Collecte de Logs & Modèle CIM – Paris 13ème (IT) / Freelance

Nous recherchons pour le compte de notre client un Expert Splunk Admin afin de renforcer l'équipe collecte de logs, avec une expertise impérative sur la collecte et le modèle CIM.L'environnement technique est le suivant : Splunk Admin, Splunk CIM, Universal Forwarders, Heavy Forwarders, HEC, DBConnect, CI/CD, RBAC.

Contexte

Dans le cadre du renforcement de l'équipe collecte de logs, vous intervenez en tant qu'expert Splunk Admin de haut niveau pour construire et fiabiliser la collecte de logs sous Splunk, en vous appuyant sur le modèle CIM et les Technology Add-ons (TA) fournis par Splunk.

Missions

• Assurer la collecte de logs en paramétrant les configurations sur les composants HF/UF/HEC/DBConnect
• Utiliser les chaînes CI/CD pour déployer les configurations
• Utiliser le modèle CIM et les TA fournis par Splunk
• Configurer les inputs (TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante
• Optimiser les index et configurer indexes.conf, transforms.conf et les knowledge objects pour des recherches et alertes efficaces
• Créer des parsers via props.conf et transforms.conf pour structurer et optimiser l'indexation des données
• Gérer les volumes de logs, la déduplication et les mécanismes de rebond (heavy forwarders, parsing queue)
• Appliquer les best practices de sécurité Splunk (RBAC)
• Participer à la mise en application et au contrôle de la Politique de Sécurité (contrôles périodiques de niveau 1)
• Contribuer au maintien en conditions opérationnelles des infrastructures de sécurité
• Participer aux audits internes/externes et à la mise en œuvre des recommandations
• Rédiger des guides et standards de sécurité
• Assurer une veille technologique