Expert Splunk H/F - Ethnol Consulting

L'Expert Splunk sera chargé d'effectuer les actions d'administration sur l'ensemble des composants Splunk : Installation, Configuration, Maintenance, Mise à jour, Documentation.

Vos missions seront les suivantes :

- Créer et gérer les règles de détection et d'alerting des menaces dans Splunk SIEM,
- Construire des scénarios de détection des menaces à partir de l'analyse des risques de différents périmètres (CI/CD, Cloud, PKI, Active Directory, IDS, Réseau, OS Linux),
- Effectuer l'intégration des données dans Splunk : collecte, filtrage et transformation des données,
- Réaliser le Maintien en Condition Opérationnelle/Maintien en Condition de Sécurité,
- Contribuer à l'amélioration continue en échangeant avec les analystes SOC (problèmes de performance par exemple),
- Créer et gérer des dashboards (matrice MITRE ATT&CK),
- Documenter les meilleures pratiques et accompagner/former les utilisateurs,

- Expertise confirmée de la plateforme Splunk
- Certifications Splunk appréciées
- Expérience dans un environnement bancaire / grands comptes idéalement
- Autonomie et capacité à intervenir sur des environnements complexes

La société ETHNOL CONSULTING est spécialisé dans le conseil en système informatique et logiciels informatique, prestation de service en informatique, placement d'ingénieure et d'intervenant informatique, cabinet de conseil et de stratégie en informatique, installation matériels informatiques, programmation en informatique, édition de logiciels et applicatifs en informatique, créations de sites internet et d'application mobile soft bureau d'étude en techniques et société en conseil.