Administrateur systèmes Splunk (Fu002FH)

Descripción del puesto

L’ administrateur Splunk sera chargé d’effectuer les actions d’administration sur l’ensemble des composants Splunk : Installation, Configuration, Maintenance, Mise à jour, Documentation. Vos missions seront les suivantes : Créer et gérer les règles de détection et d’alerting des menaces dans Splunk SIEM, Construire des scénarios de détection des menaces à partir de l’analyse des risques de différents périmètres (CI/CD, Cloud, PKI, Active Directory, IDS, Réseau, OS Linux), Effectuer l’intégratio…