Kamal - Expert Splunk

Expert SPLUNK

MCO de l’infrastructure Splunk
§ Evolution de la plateforme (architecture, process de deploiement en production, surveillance …)
§ Résolution d’incident (dimensionnement architecture, rétablissement de flux réseaux, mise en place de
best practices Splunk)
• Dashboarding (Splunk standar et dashboard studio)
§ Optimisation de requêtes SPL
§ Création de summary index
§ Création de datamodel
• Upgrade de la version 8.2.8 à 9.0.1
• Installation et Upgrade DBConnect
• Mise à jour de l’authentification SAML
• Ajout de nœuds au cluster d’indexeurs et de search head
• Mise en place de nouvelles collectes, parsing
§ Monitoring de fichiers via UF
§ Transfert TCP/UDP
§ Splunk DBConnect
§ Script & API
§ HEC (Http Event Collector)
§ Operating system logs (windows et linux)
• Implémentation, suivi et optimisation de règles de détection de sécurité (CIM compliance) pour le SOC
• Etude de la mise en place de collecte via Rsyslog

Expert SPLUNK

• MCO de l’infrastructure Splunk
• Upgrade de la version 8.0.1 à 8.2.3 puis 8.2.8
• Upgrade DBConnect
• Mise en place de l’authentification SAML
• Projet fusion de 2 infras Splunk
• Ajout de 12 nœuds au cluster d’indexeurs
• Mise en place de nouvelles collectes, parsing
• Implémentation, suivi et optimisation de règles de détection de sécurité (CIM compliance)
• POC d’intégration d’une solution d’Event Streaming (Cribl LogStream)
• Automatisation via Ansible

Expert SPLUNK

• MCO de l’infrastructure Splunk
• Upgrade de la version 7.3.7 à 8.1.1
• Upgrade ITSI 4.7.0 vers 4.7.1
• Mise en œuvre de Wolkload Management
• Ajout de 2 nœuds au cluster d’indexeurs
• Mise en place de nouvelles collectes, parsing
• POC d’intégration de la solution Splunk Entreprise Security

Expert SPLUNK

MCO de l’infrastructure Splunk
• Upgrade de la version 6.5 à 7.3
• Harmonisation des différents environnements (dev, homo, preprod et prod)
• Modification de dashboards avancés
• Support aux analystes eFraude

ARCHITECTE TECHNIQUE

Analyste SOC et administrateur Splunk
• MCO de l’infrastructure Splunk
• Upgrade de la version 6.5 à 7.2
• Analyste sur les alertes remontées par le SIEM
• Gestion des vulnérabilités remontées par le CERT
• Intégration des règles de détection de sécurité
• Configuration de la collecte de données pour les nouveaux équipements

Projet
En freelance
• Intégration
• Déploiement
• Administration

Projet
Participation à la mise en œuvre des évolutions réseaux au niveau national et international, ainsi que le support technique niveau 3.
• Création de nouveaux sites, salles de formations
• Déménagement de sites
• Extension du Backbone
• Gestion des serveurs DNS et DHCP
• Maintenance et administration du réseau (Cisco, Alcatel)
• Gestion des accès distant via Global intranet (offre FT) pour les collaborateurs et accès gros système via une passerelle FTP pour les sociétés externes.
• Formation à des équipes pilotage et back office
Durée 3 ans

Déploiement d'une solution de supervision applicative, SPLUNK :
• POC sur le périmètre IAM et PCP (Portail Client Partenaire)
§ Identification des chaines de liaisons, interne et externe§ Aide à la réalisation du DAT (Dossier d’Architecture Technique)
§ Mise en place de l’infrastructure Splunk (Search Head, Indexer, HF, Certificats)
§ Intégration des différents composants à superviser
§ Développement de formulaires, Dashboards…
§ Réalisation de documents d’exploitation
• Mise en production
• Gestion de projet
• Présentation du produit aux différents services : aux métiers, à la sécurité …
• Etude et mise en production de la solution de Clustering

• Administration, support et intégration de systèmes W2k3 et W2k8
• Installation de serveurs HP par SCCM
• Gestion des serveurs de supervision (SCOM et IM)
• Gestion des incidents
• Gestion du SAN et du NAS EMC² (Zoning, Masking, …)
• Rédaction de procédures techniques
• Administration SQL 2k7
• Gestion de la sauvegarde (TINA)
• Administration VMWare, Vsphere 5.5
• Administration Antivirus (Symantec End Point)

• Administration, support et intégration de systèmes W2k3 et W2k8
• Gestion des serveurs d’infrastructure (DNS, DHCP, Antivirus EPO)
• Gestion du SAN et du NAS EMC² (Zoning, Masking, …)
• Rédaction de procédures techniques
• Administration Exchange 2k3
• Gestion de la sauvegarde (TINA)
• Conception de l’architecture et Intégration de l’infrastructure VMWare
• Administration VMWare