Mission

Contexte :

Vous intégrez le SOC du groupe qui est en charge des activités opérationnelles de détection, réponse à incidents et prévention sur le périmètre d'auprès des partenaires métiers.

Descriptif de la mission :

• Participer à différents projets nécessitant la mise en place de collecte de logs (logs internes et / ou logs provenant de AWS ou Azure) sur Splunk via le suivi et la gestion technique de la mise en place des collectes, écriture de parseurs et fourniture des pré-requis SOC pour la bonne intégration.
• Mettre en place le RUN de l'entité, en fournissant de l'expertise sur les infras SIEM (Splunk en particulier), le CI/CD associé, et la collecte de logs.
• Mettre en place des tâches d'amélioration continue de la détection via adaptation des parseurs, dashboards, uses case de détection en fonction des demandes des analystes N2/N3 ; toutes les tâches d'administration de Splunk se font via CI/CD.
• Améliorer les performances du SIEM Splunk en étant force de proposition sur les chantiers à mener (ex : identification de logs, parseurs, enrichissement, utilisation de fonctionnalités natives SIEM utiles, accélération des données...)
• Optimiser le modèle de données du SOC et à l'écriture de sa documentation.
• Améliorer le monitoring des outils du SOC (principalement basés sur Grafana et des scripts Python) et de la collecte de logs.
• Améliorer les process de l'entité et des bonnes pratiques d'utilisation des outils.
• Développer une app Splunk permettant de valider la non-régression des alertes et des parseurs lors d'un passage en production de nouveaux logs et / ou use case de détection.

Environnement technique : AWS, Git Hub, Jenkins, Splunk

Livrables attendus :

• Faire des Tickets Jira contenant la description des tâches
• Nouvelles typologies de logs ingérées, bien indexées et accélérées dans le SIEM Splunk
• Modèle de données du SOC documenté
• Faire des compte-rendus des réunions planifiées
• Créer de la documentation technique à jour suite à des changements mise en place sur les outils
• Participer à des tickets ITSM des changes mise en place et des incidents traités

Profil

Expertises attendues :

• Expertise sur le SIEM Splunk
• Collecte de logs (syslog, relais et collecteurs, agents beats, Event Hub Azure, Cloud Watch AWS)
• AWS, Terraform, Ansible, CI/CD Jenkins

Présentation de Consort Group

Acteur de référence des systèmes d'information augmentés par l'intégration stratégique de la data, Consort Group accompagne depuis plus de 30 ans les entreprises pour leur permettre de valoriser leurs patrimoines données et informatiques à leur plein potentiel.

Le groupe met ses savoir-faire au service des acteurs majeurs français, belges, luxembourgeois, suisses, portugais et marocains, conjuguant les compétences de ses experts.

Consortis, leader des services managés aux infrastructures et Consortia, expert Data, Développement digital et Ingénierie Médias apportent les complémentarités nécessaires pour faire de vos projets des leviers de transformation numérique.

Intégrer Consort Group, c'est rejoindre un projet d'entreprise qui met l'humain et la responsabilité sociétale au cœur de ses préoccupations. Nous aspirons ainsi à donner à chacun les moyens d'une évolution personnelle choisie, responsable et autonome.

Intégrer Consort Group, c'est aussi faire partie de communautés d'experts où partage, transmission et développement riment avec engagement et changement.

Pour en savoir plus www.consort-group.com