Splunk SIEM Syslog CI/CD Splunk Enterprise Security Description de la mission Présentation de l'entreprise Basée à Reims, ******** est une entreprise de conseil et d'ingénierie informatique spécialisée dans la cybersécurité. Nous accompagnons des organisations publiques et privées sur des problématiques de sécurité numérique, de modernisation applicative, de transformation Cloud, de systèmes/réseaux et de résilience opérationnelle. Dans le cadre du renforcement de son équipe cybersécurité, notre client recherche un Ingénieur Sécurité Opérationnelle N3 spécialisé Splunk., J'accepte d'être contacté par nos partenaires, experts en portage salarial et j'accepte la politique de confidentialité du site www.freelance-engineering.fr En savoir + sur le portage salarial
Vous interviendrez au sein d'un environnement SOC sur l'administration, l'exploitation et l'évolution de la plateforme Splunk Enterprise. Vous serez en charge de garantir la qualité de la collecte des logs, leur exploitation, leur normalisation ainsi que l'amélioration continue des capacités de détection. Missions * Administrer et maintenir la plateforme Splunk Enterprise en production. * Assurer la collecte, l'ingestion et l'exploitation des logs de sécurité. * Configurer et maintenir les composants Splunk : Universal Forwarders, Heavy Forwarders, HEC & DBConnect * Gérer les index, la rétention et les performances de la plateforme. * Réaliser le parsing et la normalisation des données (props.conf / transforms.conf, CIM). * Administrer les accès et habilitations (RBAC). * Participer aux déploiements via CI/CD et à l'automatisation des configurations. * Accompagner les équipes SOC sur l'analyse des événements et les incidents de niveau N3. Compétences techniques Splunk : * Splunk Enterprise Administration * Universal Forwarders / Heavy Forwarders * HEC / DBConnect * Gestion des index, * Analyse de logs et investigation sécurité * Détection des menaces * Réponse à incident Automatisation : * Git, CI/CD * Scripting (Python, Bash ou PowerShell), Firewall Check Point Splunk SIEM Cybersécurité, En déposant votre mission, vous bénéficiez d'un matching efficace pour trouver le freelance correspondant à votre besoin. Je dépose une mission Bénéficiez d'une sécurité financière Ainsi que des avantages d'un salarié, soyez déchargé des tâches administratives grâce au portage salarial.
* Formation supérieure en informatique, cybersécurité ou équivalent. * Expérience confirmée en administration Splunk en production. * Expérience dans un contexte bancaire ou environnement critique fortement sécurisé obligatoire. * Bonne connaissance des processus SOC et de la sécurité opérationnelle. Qualités requises : * Autonomie et prise d'initiative * Capacité d'analyse et de synthèse * Sens de la l'organisation et de la rigueur * Force de proposition * Bon sens du relationnel et de communication, Splunk IBM QRadar SIEM Cybersécurité TCP / IP
Partager cette mission via
Explore ces missions en lien avec tes compétences et ton expérience.
Une mission freelance est un projet temporaire réalisé pour une entreprise cliente, avec un périmètre, des livrables et un budget définis. Sur InFreelancing, les missions peuvent être ponctuelles, régulières ou longues. Tu organises librement ton travail tout en respectant les objectifs fixés.
Crée un compte complet avec tes compétences et expériences, consulte les missions disponibles et postule avec un message personnalisé démontrant ta compréhension du besoin. Suis tes candidatures dans ton tableau de bord et reste réactif aux contacts des entreprises.
Un profil InFreelancing bien optimisé est ta vitrine professionnelle et augmente significativement tes chances d’être contacté. Les algorithmes de la plateforme favorisent les profils complets dans les résultats de recherche, te permettant de te démarquer et d’attirer des opportunités adaptées à ton expertise.
