Consultant SPLUNK

Nous recherchons un Consultant SPLUNK pour une mission de 3 mois renouvelables sur Charenton-le-Pont.
Au sein de la SOC/SSI composé de 8 personnes, le Prestataire sera en charge de l’activité en lien avec Splunk Enterprise :
• paramétrage de la collecte de données ;
• structuration et normalisation ;
• définition de la stratégie de migration, notamment lors de montées de versions et aptitude au bon fonctionnement ;
• configuration des algorithmes, notamment en vue des les adapter au Machine Learning, Deep Learning, etc. ;
• préparation des données ;
• bonnes pratiques de développement et respect de conventions de nommage ;
• conception et mise en œuvre de nouveaux scénarios de détection ;
• optimisation des requêtes Splunk.

Expertise en Splunk (Splunk System Admin).
Connaitre la sécurité des systèmes d’information.
développement de scripts python, le HTML et le XML et analyse de logs, notamment Microsoft.
chaîne de collecte dans Splunk et idéalement, ML Toolkit et UBA.