Expert build splunk

Groupe indépendant de conseil en transformation digitale de près de 1800 collaborateurs, Néosoft s’est construit, depuis 2005, sur un modèle qui place l’excellence, le dépassement de soi et la RSE au cœur de sa stratégie. En nous rejoignant, vous intégrez des communautés d’experts et de talents qui vous permettent de développer vos compétences et d’offrir à nos clients le meilleur accompagnement possible. Notre savoir-faire s’articule autour de nos 6 domaines d’expertise : Conseil & Agilité Cybersécurité Data DevOps Infrastructures & Cloud Software Engineering Nous recherchons pour intégrer notre Practice Cybersécurité, un Expert Build Splunk (H/F). Directement rattaché à notre practice Lead, vous bénéficierez dans un premier temps d'une période d'intégration vous permettant de découvrir le groupe, nos enjeux et nos équipes. En intégrant notre Practice Cybersecurité, voici des exemples de missions qui vous seront proposées : Vos missions Conception de l’architecture de détection Splunk ; Déploiement et configuration de différentes briques Splunk ; Création de uses cases, parseurs en lien avec les besoins clients ; Industrialisation et automatisation des processus et procédures opérationnelles ; POC de nouveaux modules SPLUNK ; Rédaction et mise à jour de la documentation technique (Procédure, DAT, etc.) ; Stack technique La mission nécessite de disposer de connaissances avancées sur: Le fonctionnement de SPLUNK (architecture, maintien en condition opérationnelle, création des dashboards, etc.) ; La création de scénarios de détection ; La mise en place et la gestion de la collecte des différents type de logs ; Une bonne connaissance des app Splunkbase les plus communes ; Les systèmes d’exploitation WINDOWS et LINUX ; L’utilisation d’ANSIBLE pour le déploiement de configuration ; Le développement de script en PYTHON ; Votre profil Vous disposez à minima de 5 ans d’expérience dans un poste d’ingénieur sécurité en charge du déploiement de solution Splunk dans des environnements complexes Splunk Core & ES MLTK SOAR Splunk Niveau d’anglais B2 minimum.