Consultant experimente splunk
Paris (75) Budget : 500 à 1 000 € Publié le 05/11/20
Description de la mission
La prestation demandée consiste à assister l’équipe Architecture et Infrastructure pour mener le projet de Collecte de Logs SPLUNK par un Consultant AMOE Sénior expert sécurité informatique, spécialisé sur les solutions de sécurité SIEM (Security Information and Event Management) et notamment sur SPLUNK .
Missions d’architecture Infrastructure et de maîtrise d’uvre dans les environnements LPM et non LPM :
Installation de deux infrastructures SPLUNK
Installation d’agent SPLUNK Forwarder
Configuration de Syslog
Déploiement et configuration des sources de logs par périmètre technique
Mise en place du format CIM (Commun Information Model) au besoin
Définition de Source Type
Recette
Mise en place d’alertes
Enrichissement de données avec application tiers
Réalisation de dashboards sur les différents périmètres techniques
Livrables attendus (liste non exhaustive) :
Mise à disposition des infrastructures SPLUNK
Mise à disposition et des données en provenance des sources de logs
Rédaction du cahier de tests
Application et vérification des tests
Rédaction de documents
Mise à disposition des dashboards en fonction des besoins techniques
Le profil requis pour la prestation doit être de type : Consultant AMOE Sénior sur le périmètre Sécurité Informatique.
Pour le bon déroulement de la prestation, les compétences fonctionnelles attendues sont les suivantes :
Capacité à travailler en équipe sous la responsabilité d’un coordinateur
Capacité à travailler avec différentes unités
Capacité à former
Capacité rédactionnelle
Et les compétences techniques attendues sont les suivantes :
Compétence système Red Hat
Compétence transverse sur les différents périmètres techniques
Installation d’infrastructure SPLUNK
Déploiement de forwarder SPLUNK
Elaboration et conseil sur la mise en place de dashboards SPLUNK en fonction des besoins et des différents périmètres techniques
