Ingénieur en sécurité Opérationnelle – Expert RUN SPLUNK – N3 CONTEXTE
Objectif global : Participer activité RUN Splunk
Contrainte forte du projet : RUN splunk
Nous recherchons un très bon expert Splunk afin de renforcer l'équipe RUN .
Il devra impérativement avoir un niveau Splunk Admin ++.
MISSIONS:
- Traiter les incidents de plateforme et assurer une bonne disponibilité de la plateforme
- Documenter les process et les incidents récurents
- Améliorer la supervision
Il doit posséder une compréhension approfondie des Universal Forwarders, des Heavy Forwarders, et de la configuration des inputs (ex: TCP, UDP, files, scripts) pour garantir une ingestion de données fiable et performante. Il doit maîtriser l'optimisation des index, la configuration des indexes.conf et transforms.conf, ainsi que des knowledge objects pour assurer des recherches rapides et des alertes efficaces.
Enfin, une connaissance solide des best practices en matière de sécurité Splunk (RBAC) et des mécanismes de répartition de charge (clustering, load balancing) est primordiale pour le maintien et la scalabilité de l'infrastructure.
Compétences techniques
splunk admin - Confirmé - Impératif
Splunk ITISI - Confirmé - Impératif
Connaissances linguistiques
Anglais Professionnel (Impératif)
Définition du profil
Mise en application de la Politique de Sécurité
Contrôle de la Politique de Sécurité, notamment par des Contrôles Périodiques de Niveau 1
Valide et instruit les dérogations contrevenant à la Politique de Sécurité
Maintien en Conditions Opérationnelles des Infrastructures de Sécurité (supervision, prise en charge et résolution des incidents/problèmes, installation et configuration)
Participation aux audits (internes / externes)
Mise en applications des recommandations d'audit et des demandes de remise en conformité
Rédaction de guides et standards de sécurité
Donne son avis pour l'implémentation des solutions de sécurité
Proposition de solutions innovantes pour améliorer la sécurité, la qualité, les performances et les coûts d'exploitation
Assure la veille technologique
Compétences techniques
splunk admin - Confirmé - Impératif
Splunk ITISI - Confirmé - Impératif
Connaissances linguistiques
Anglais Professionnel (Impératif)
CONTEXTE
Objectif global : Participer activité RUN Splunk
Contrainte forte du projet : RUN splunk
Nous recherchons un très bon expert Splunk afin de renforcer l'équipe RUN .
Il devra impérativement avoir un niveau Splunk Admin ++.
Crée en 2008, Kéoni Consulting est une société de conseil et d’ingénierie informatique spécialisée dans le secteur de la banque, de la finance de marché, et de l’assurance, et de l’industrie. Nous sommes le partenaire dans la transformation digitale des grands Comptes. Nous les aidons à transformer leur modèle économique, aligner vos processus opérationnels, sélectionner les meilleures technologies, atténuer et palier les risques liés au digital. Kéoni Consulting aide les entreprises à: Faire la différence Innover et créer Réinventer votre business Satisfaire les clients Gagner en avantages compétitifs Devenir le leader de leur secteur Devenir le leader de votre secteur Notre activité couvre la totalité du cycle de vie des systèmes d’informations (Pilotage et Gestion de projet, Conseil en MOA, Conception, Réalisation, Maintenance, Production Exploitation)