Administrateur SSI Splunk Enterprise Security H/F - Erebus

Le besoin

Contexte

Rattaché à la Direction de la Sécurité Opérationnelle, vous rejoindrez l'équipe Sécurité Opérationnelle, composée d'administrateurs SSI et du CSIRT. Le poste concerne un rôle d'Administrateur SSI en charge de l'administration, de l'exploitation et de l'évolution de la plateforme Splunk Enterprise Security (Splunk ES).

Missions

• Assurer l'administration, l'exploitation et l'évolution de la plateforme Splunk Enterprise Security (Splunk ES), ainsi que le maintien en condition opérationnelle et de sécurité de la solution.

• Travailler en étroite collaboration avec les équipes CSIRT afin de soutenir les activités de détection et de réponse à incident.

Mission 1 : Administration et MCO de Splunk Enterprise Security

• Administration de la plateforme Splunk ES en cluster : gestion des index, licences, certificats, montées de version et supervision de la disponibilité.

• Contribution aux travaux de résilience et de continuité de service.

• Livrables : documentation technique, rapports MCO.

Mission 2 : Intégration et onboarding de sources de logs

• Contribution à l'intégration et à la collecte des journaux de sécurité au sein de Splunk ES.

• Réalisation du parsing, extraction de champs, data models et tests de qualité de données.

• Accompagnement des équipes sécurité dans l'optimisation des sources intégrées.

• Livrables : cahiers des charges d'intégration, configurations documentées, rapports de qualité.

Mission 3 : Normalisation CIM et cas d'usage de détection

• Conception et mise en oeuvre de la normalisation des données selon le modèle CIM pour garantir leur exploitation par les cas d'usage de détection et de corrélation.

• Livrables : document de spécification de normalisation, rapport de couverture CIM, tableau de bord de suivi qualité de la normalisation.

Mission 4 : Reporting et suivi de la couverture sécurité

• Conception de tableaux de bord et rapports à destination des équipes sécurité pour le suivi de la couverture de détection et de l'état de la plateforme.

• Livrables : dashboards de couverture, rapports périodiques.

• Des astreintes sont possibles sur ce poste.

• Livrables complémentaires : compte rendu d'intervention, ticketing.

Outils & Environnement

• Plateforme Splunk Enterprise Security (Splunk ES)

• Administration de clusters Splunk

• Modèle CIM (Common Information Model)

• Collaboration avec équipes CSIRT

Conditions de travail

• Poste avec possibilité d'astreintes.

• 50% de TT

Profil recherché

1. Maitrise avancée de l'outil SplunkES
2. Compétences clés en SplunkES et SPL

• Cluster
• Normalisation