Trouvez votre prochaine offre d’emploi ou de mission freelance Splunk

Bonjour, Je suis à le recherche d'un administrateur Splunk pour l'un de mes prestigieux client. Les missions seront : Maintien en Condition Opérationnelle (MCO) des serveurs et des machines : garantir leur disponibilité, performance et sécurité. Migrations : planification, exécution et suivi des migrations d'infrastructure pour s’adapter aux évolutions techniques. Monitoring : mise en place et gestion des solutions de supervision pour assurer une visibilité proactive sur les incidents et les performances. Gestion des alertes, des sauvegardes et des plans de reprise d’activité. Gestion des mises à jour de Splunk, y compris des versions majeures et mineures. Administration Splunk, optimisation des performances et gestion du cycle de vie des données. Conception et optimisation des modèles de données pour répondre aux besoins des équipes analytiques. Gestion des tâches planifiées (scheduling) et résolution des conflits pour éviter des surcharges système. Création et optimisation de recherches (searches) avancées pour l’exploitation des données. Conception de Dashboard .

Splunk Senior Consultant, freelance, 12 mois de contrat, 95% de remote Opportunité attrayante pour un(e) Admin Splunk chevronné(e) de rejoindre notre client, pure player international de la cyber sécurité, du cloud et de l’IA qui protège des millions de particuliers et de professionnels tous les jours ! Vous rejoindrez une équipe sécurité hautement performante où vous jouerez un rôle prépondérant dans la sécurisation d’infrastructures Splunk complexes ! Principales missions et contexte : · Mise en place de collecte de logs sur Splunk, · Ecriture de parseurs et fourniture des pré-requis SOC. · RUN de l'entité · Amélioration continue de la détection · Amélioration des performances du SIEM Splunk, · Optimisation du modèle de données, · Documentation, · Amélioration du monitoring et de la collecte de logs, · Amélioration des process et évangélisation des bonnes pratiques, · Développement d'une app Splunk. Contexte technique : · SIEM Splunk · Collecte de logs (syslog, relais et collecteurs, agents beats, · AWS, Azure Terraform, Ansible, CI/CD Jenkins

Contexte Renforcer et optimiser notre plateforme Splunk pour améliorer la gestion des logs, la supervision, et la détection des incidents. Objectifs Audit : Évaluer la configuration actuelle de Splunk, analyser les performances, identifier les failles ou inefficacités, et proposer des actions correctives. Optimisation : Configurer et affiner les collecteurs de données (forwarders), créer des tableaux de bord pertinents pour la visualisation, développer des requêtes performantes, et mettre en place des alertes pour un suivi proactif. Industrialisation : Standardiser les processus pour l’ingestion et le traitement des logs afin de garantir leur fiabilité et leur pérennité. Accompagnement : Former les équipes internes pour leur permettre d’exploiter pleinement les capacités de la plateforme, et rédiger une documentation claire pour faciliter son utilisation et sa maintenance.

CONTEXTE : Nous recherchons des Expert(e)s Splunk pour rejoindre notre équipe et nos clients, dans le cadre de l’optimisation des performances, l’observabilité et la gestion des services IT. Vous serez responsable de l' implémentation et du déploiement des solutions Splunk avancées, en intégrant des outils comme Dynatrace et ITSI pour améliorer la visibilité et la gestion des infrastructures et des applications. MISSIONS RECHERCHÉES : 1) Implémentation et Déploiement Splunk : Concevoir, déployer et maintenir des solutions Splunk adaptées aux besoins de l'entreprise, incluant la configuration de la collecte de logs, la gestion des alertes et des dashboards. 2) Observabilité : Mettre en place des solutions d’ observabilité avec Splunk pour surveiller l’état des applications, des services et des infrastructures, et garantir une visibilité complète des performances en temps réel. 3) ITSI (IT Service Intelligence) : Implémenter et optimiser Splunk ITSI pour une surveillance proactive des services IT et une gestion des incidents basée sur les KPIs et les indicateurs de performance 4) Dynatrace : Intégrer Dynatrace avec Splunk pour centraliser les données de performance et améliorer le monitoring applicatif et l’analyse des incidents en temps réel. 4) Analyse des logs et performance : Analyser les logs et données collectées, identifier les anomalies de performance et prendre des mesures pour résoudre rapidement les incidents. 5) Encadrement et expertise technique : Diriger une équipe technique, encadrer les projets de mise en œuvre de Splunk, et partager vos connaissances pour améliorer les compétences internes. 6) Veille technologique : Assurer une veille sur les évolutions de Splunk , Dynatrace , ITSI et les meilleures pratiques du secteur pour garantir la performance optimale des systèmes.

Nous sommes actuellement à la recherche d'un profil Administrateur Splunk pour le compte de l'un de nos clients basé à Pantin en France ; En tant qu'administrateur Splunk , Vous serez amené à effectuer les tâches suivantes : Gestion de l’infrastructure : MCO des machines, migrations, monitoring. Administration Splunk : Mises à jour, indexing, gestion des datamodels, scheduling. Développement Splunk (secondaire) : Création de recherches, tableaux de bord, etc. Splunk : Maîtrise des solutions Splunk (Enterprise, ITSI, ES). Scripting : Expérience en scripting pour l'automatisation (Python, Bash, etc.). Infrastructure IT : Bonne compréhension des systèmes d’exploitation (Linux, Windows), des réseaux et des protocoles (TCP/IP).

Nous recherchons un Business Analyst Splunk Confirmé Vous devez être habilité Secret Profil : Business Analyst Splunk Confirmé Date de démarrage : asap Durée : 6 mois renouvelable Télétravail : non. Full time sur site. Compétences : - Splunk - Confirmé – Impératif - Anglais obligatoire -- Nous recherchons un Business Analyst Splunk Confirmé Vous devez être habilité Secret Profil : Business Analyst Splunk Confirmé Date de démarrage : asap Durée : 6 mois renouvelable Télétravail : non. Full time sur site. Compétences : - Splunk - Confirmé – Impératif - Anglais obligatoire

Expertise Splunk d'au moins 5 ans Anglais nécessaire - environnement international Tâches: - Infra (MCO des machines, migrations, monitoring) - Administration Splunk (updates, indexing, datamodels, scheduling) - dans une moindre mesure Développement Splunk (searches, dashboards, etc.) Environnement: - Cluster Splunk - HEC, SH, SHC, DS, UF, HF (une dizaine de machines) - Usages sécurité (sans Enterprise Security) & IT - Licence à 1,5To/jour Profil: - 5 ans d'expérience d’administration Splunk minimum - télétravail hybride - disponible au plus tard avril 2025

Nous sommes actuellement à la recherche d'un Expert SPLUNK (F/H) Vos missions : - Administrer et faire évoluer la plateforme Splunk utilisée par les équipes sécurité et infrastructures. Les responsabilités incluent l'administration et le MCO (supervision, gestion du cycle de vie de l'infrastructure et des versions des agents et serveurs), la prise en charge et le traitement des incidents, le support aux utilisateurs, les POC de nouveaux modules Splunk, la rédaction et la mise à jour de la documentation technique, ainsi que l'industrialisation et l'automatisation des processus et tâches opérationnelles.

Objectifs de la Mission : Apporter des recommandations et partager les bonnes pratiques pour une implémentation optimale de Splunk Observability. Concevoir et mettre en place des tableaux de bord et alertes pour surveiller efficacement les applications et infrastructures critiques d'ACCOR. Fournir une expertise sur l’utilisation des agents OTEL (OpenTelemetry) et faciliter leur intégration dans les processus CI/CD. Responsabilités Principales : Audit et Diagnostic Initial : Analyser les besoins actuels d'ACCOR en matière de monitoring et observabilité. Évaluer l'infrastructure existante et identifier les améliorations possibles pour l’intégration de Splunk Observability. Recommandations et Meilleures Pratiques : Fournir des recommandations détaillées sur l'architecture cible, la collecte de données, et les alertes nécessaires pour atteindre les objectifs de monitoring. Partager les bonnes pratiques en matière de performances, d'évolutivité et de sécurité de l'infrastructure observée. Implémentation Technique : Collaborer avec les équipes internes pour l’installation et la configuration des composants Splunk Observability. Intégrer et configurer des agents OTEL, et s’assurer de leur compatibilité avec les environnements CI/CD existants. Développer et configurer des tableaux de bord, métriques et alertes personnalisés répondant aux exigences d’ACCOR. Accompagnement et Transfert de Compétences : Documenter les configurations et les processus mis en place pour garantir la continuité des opérations. Former les équipes internes à l’utilisation et à l’optimisation des outils Splunk Observability. Fournir un support continu et effectuer les ajustements nécessaires pour garantir la réussite de l’implémentation. Livrables : Rapport d’audit initial avec recommandations et plan d’action. Documentation des configurations et guides utilisateurs pour les équipes internes. Tableaux de bord personnalisés et alertes configurées pour les applications et infrastructures critiques. Rapport final de mission avec évaluation des résultats obtenus et recommandations pour les prochaines étapes.

CONTEXTE : Nous recherchons des Expert(e)s Splunk pour rejoindre notre équipe et nos clients, dans le cadre de l’optimisation des performances, l’observabilité et la gestion des services IT. Vous serez responsable de l' implémentation et du déploiement des solutions Splunk avancées, en intégrant des outils comme Dynatrace et ITSI pour améliorer la visibilité et la gestion des infrastructures et des applications. MISSIONS RECHERCHÉES : 1) Implémentation et Déploiement Splunk : Concevoir, déployer et maintenir des solutions Splunk adaptées aux besoins de l'entreprise, incluant la configuration de la collecte de logs, la gestion des alertes et des dashboards. 2) Observabilité : Mettre en place des solutions d’ observabilité avec Splunk pour surveiller l’état des applications, des services et des infrastructures, et garantir une visibilité complète des performances en temps réel. 3) ITSI (IT Service Intelligence) : Implémenter et optimiser Splunk ITSI pour une surveillance proactive des services IT et une gestion des incidents basée sur les KPIs et les indicateurs de performance 4) Dynatrace : Intégrer Dynatrace avec Splunk pour centraliser les données de performance et améliorer le monitoring applicatif et l’analyse des incidents en temps réel. 4) Analyse des logs et performance : Analyser les logs et données collectées, identifier les anomalies de performance et prendre des mesures pour résoudre rapidement les incidents. 5) Encadrement et expertise technique : Diriger une équipe technique, encadrer les projets de mise en œuvre de Splunk, et partager vos connaissances pour améliorer les compétences internes. 6) Veille technologique : Assurer une veille sur les évolutions de Splunk , Dynatrace , ITSI et les meilleures pratiques du secteur pour garantir la performance optimale des systèmes.

CONTEXTE : Nous recherchons des Ingénieurs Splunk Junior ou Confirmé pour rejoindre notre équipe, et nos clients. Vous travaillerez sur des projets variés dans un environnement dynamique et innovant, où vous aurez l’opportunité d'évoluer rapidement et d'acquérir de nouvelles compétences. MISSIONS RECHERCHÉES : 1) Implémentation : Gérer l’ implémentation de solutions Splunk sur les infrastructures locales ou cloud, en fonction des besoins et de l’architecture spécifique de l’entreprise. Configurer et déployer des modules Splunk IT Service Intelligence (ITSI) et d'autres applications spécifiques pour automatiser la collecte de données pertinentes. Collaborer avec les équipes de développement pour mettre en place des alertes et des dashboards personnalisés en fonction des besoins de l’organisation. 2) Déploiement : Déployer des instances Splunk sur des environnements complexes (cloud, hybride, on-premise) en respectant les meilleures pratiques d'architecture et de sécurité. Assurer le déploiement de nouvelles fonctionnalités sur Splunk, en garantissant la continuité des services et en minimisant les interruptions. Implémenter des solutions de monitoring de la performance pour les applications et systèmes, en utilisant Splunk et d’autres outils comme Dynatrace pour suivre les métriques de déploiement. 3) Observabilité : Implémenter et configurer des solutions d’ observabilité sur la plateforme Splunk , permettant une surveillance proactive des performances, des logs et des événements des systèmes informatiques. Assurer la visualisation des métriques , des logs, et des traces pour garantir une vue d'ensemble des performances des applications et de l'infrastructure. Créer des dashboards interactifs dans Splunk pour assurer une observabilité en temps réel, facilitant la détection des anomalies et la résolution des incidents. 4) ITSI (IT Service Intelligence) : Implémenter Splunk ITSI pour la surveillance proactive des services IT et garantir la visibilité des performances des applications et des systèmes. Créer et déployer des Service Monitoring Dashboards dans ITSI pour suivre l’état de santé des services IT en temps réel. Configurer des notifiers dans ITSI pour assurer que des alertes sont générées en cas de détection d’incidents dans l’infrastructure ou les applications. 5) Dynatrace : Assurer l'intégration et l'interopérabilité entre Splunk et Dynatrace , permettant une visibilité complète sur les performances applicatives et l'infrastructure. Utiliser Dynatrace pour collecter des données de performance des applications et des environnements cloud, puis les analyser dans Splunk pour des actions correctives plus efficaces. Travailler sur l' automatisation du monitoring et des remontées d’informations entre Dynatrace et Splunk , pour une réponse plus rapide aux anomalies.

CONTEXTE : Nous recherchons des Ingénieurs Splunk Junior ou Confirmé pour rejoindre notre équipe, et nos clients. Vous travaillerez sur des projets variés dans un environnement dynamique et innovant, où vous aurez l’opportunité d'évoluer rapidement et d'acquérir de nouvelles compétences. MISSIONS RECHERCHÉES : 1) Implémentation : Gérer l’ implémentation de solutions Splunk sur les infrastructures locales ou cloud, en fonction des besoins et de l’architecture spécifique de l’entreprise. Configurer et déployer des modules Splunk IT Service Intelligence (ITSI) et d'autres applications spécifiques pour automatiser la collecte de données pertinentes. Collaborer avec les équipes de développement pour mettre en place des alertes et des dashboards personnalisés en fonction des besoins de l’organisation. 2) Déploiement : Déployer des instances Splunk sur des environnements complexes (cloud, hybride, on-premise) en respectant les meilleures pratiques d'architecture et de sécurité. Assurer le déploiement de nouvelles fonctionnalités sur Splunk, en garantissant la continuité des services et en minimisant les interruptions. Implémenter des solutions de monitoring de la performance pour les applications et systèmes, en utilisant Splunk et d’autres outils comme Dynatrace pour suivre les métriques de déploiement. 3) Observabilité : Implémenter et configurer des solutions d’ observabilité sur la plateforme Splunk , permettant une surveillance proactive des performances, des logs et des événements des systèmes informatiques. Assurer la visualisation des métriques , des logs, et des traces pour garantir une vue d'ensemble des performances des applications et de l'infrastructure. Créer des dashboards interactifs dans Splunk pour assurer une observabilité en temps réel, facilitant la détection des anomalies et la résolution des incidents. 4) ITSI (IT Service Intelligence) : Implémenter Splunk ITSI pour la surveillance proactive des services IT et garantir la visibilité des performances des applications et des systèmes. Créer et déployer des Service Monitoring Dashboards dans ITSI pour suivre l’état de santé des services IT en temps réel. Configurer des notifiers dans ITSI pour assurer que des alertes sont générées en cas de détection d’incidents dans l’infrastructure ou les applications. 5) Dynatrace : Assurer l'intégration et l'interopérabilité entre Splunk et Dynatrace , permettant une visibilité complète sur les performances applicatives et l'infrastructure. Utiliser Dynatrace pour collecter des données de performance des applications et des environnements cloud, puis les analyser dans Splunk pour des actions correctives plus efficaces. Travailler sur l' automatisation du monitoring et des remontées d’informations entre Dynatrace et Splunk , pour une réponse plus rapide aux anomalies.

Missions Principales : Conduire l’implémentation de Splunk Observability : Assurer la mise en place et l’optimisation de Splunk Observability, en respectant les meilleures pratiques de l'industrie. Proposer des recommandations et des ajustements stratégiques pour maximiser les performances et l'efficacité de l'outil. Force de proposition : Fournir des conseils et être force de proposition pour identifier les ajustements et les configurations les plus adaptés aux besoins du client. Contribuer activement aux discussions stratégiques sur les améliorations potentielles de l’implémentation Splunk Observability. Mise en œuvre opérationnelle : Prendre en charge certaines configurations et déploiements directement dans Splunk Observability. Participer à l'intégration des solutions proposées, notamment en ce qui concerne le monitoring et les agents OTEL (OpenTelemetry). Support CI/CD : Aider à la mise en place de pratiques de CI/CD pour optimiser le déploiement des agents OTEL. Mettre en œuvre les meilleures pratiques pour une intégration continue et un déploiement efficace, garantissant une surveillance en temps réel et fiable. Compétences Requises : Expérience en Implémentation Splunk Observability : une expertise avérée dans la mise en œuvre de Splunk Observability est requise, avec une bonne connaissance des best practices. Certification Splunk Observability : indispensable si le candidat ne dispose pas d’une expérience en Splunk Observability. Maîtrise de Splunk Core : solide expérience sur la solution Splunk classique pour assurer une intégration fluide. CI/CD & OpenTelemetry (OTEL) : des compétences en CI/CD, particulièrement en déploiement des agents OTEL, seront un atout majeur pour ce poste. Force de proposition et autonomie : capacité à identifier des solutions et à les implémenter, avec un sens aigu de l’initiative et une approche proactive.

En tant qu'Administrateur Splunk basé à Lyon, vous serez chargé(e) de la gestion, de la maintenance, de la configuration et de l'optimisation de l’infrastructure Splunk de notre client. Vous jouerez un rôle central dans la mise en oeuvre, l’optimisation et le monitoring des solutions de SIEM (Security Information and Event Management) et vous contribuerez à la sécurisation des environnements informatiques en analysant et corrélant les données. Responsabilités : • Installation et Configuration : Installer, configurer et mettre à jour les solutions Splunk (Splunk Enterprise, Splunk ITSI, Splunk ES, etc.). • Gestion des Index et des Données : Configurer les index, assurer la collecte, l'indexation et le traitement des données. • Optimisation et Performances : Superviser la performance du système Splunk et optimiser les recherches et les configurations pour une efficacité maximale. • Développement de Tableaux de Bord et d’Alertes : Créer des tableaux de bord personnalisés, des alertes et des rapports pour permettre aux équipes d'identifier les incidents de sécurité. • Sécurité et Compliance : Assurer la sécurité des données traitées, mettre en oeuvre des mesures de sécurité et garantir la conformité aux réglementations en vigueur. • Assistance et Support : Assurer le support technique des utilisateurs Splunk, y compris la formation et l’assistance pour les requêtes de recherche et les tableaux de bord. • Documentation et Veille Technologique : Documenter les processus et configurations, assurer une veille pour se maintenir informé(e) des nouvelles versions et fonctionnalités de Splunk. Compétences Techniques : • Splunk : Maîtrise des solutions Splunk (Enterprise, ITSI, ES). • Scripting : Expérience en scripting pour l'automatisation (Python, Bash, etc.). • Infrastructure IT : Bonne compréhension des systèmes d’exploitation (Linux, Windows), des réseaux et des protocoles (TCP/IP). • Outils SIEM et Sécurité : Connaissances des environnements de sécurité, des logs et des SIEM. • Analyse de Données : Capacité à analyser, corréler et interpréter des données complexes. • SQL et Bases de Données : Connaissance des bases de données relationnelles pour la gestion des données d’événements.

Pour l’un de nos clients grand compte situé à Lyon, dans le cadre d’une mission longue durée avec télétravail, nous recherchons un Consultant CYBER SOC. Pour la partie amélioration continue, le client souhaite démarrer la transformation de la détection, à savoir une détection basée sur un score de risque, représentatif d’un scénario d’attaque; et non sur la base d’une activité unitaire. Profil recherché : - BUILD - 2 ans d’expérience en tant qu’Analyste SOC - Maitrise de l’outil Splunk - Connaissance de la partie RBA (Risk-Based Alerting) de Splunk - Capable d'analyser les différents statistiques - Création de requêtes sur Splunk Soft Skills : - Rigueur - Force de proposition

Nous recherchons un(e) Développeur Splunk pour rejoindre une équipe technique en charge du développement et du support d’infrastructures Splunk. Vous travaillerez au sein d’un environnement agile et collaboratif, avec un focus sur l’amélioration continue des solutions de surveillance et d’analyse de données en temps réel. Missions principales : Développer et maintenir des applications et tableaux de bord sur Splunk. Assurer le support de l’infrastructure Splunk, incluant la résolution d'incidents et le monitoring de la performance. Collaborer avec les équipes DevOps et infrastructure pour l’optimisation des solutions. Participer à l’implémentation et la gestion de la sécurité et de la résilience des données dans un environnement cloud AWS. Documenter les configurations et maintenir à jour les procédures opérationnelles. Compétences techniques requises : Splunk : expertise en développement et administration. Python : pour le développement de scripts d’automatisation. Git : pour la gestion de versions et le suivi des modifications. Cloud AWS : maîtrise des environnements cloud et des services de base. Virtualisation (VMware) : bonne connaissance des environnements virtualisés. Réseau : compréhension des principes et protocoles réseau. Systèmes d'exploitation : expérience avec Linux et Windows.