Administrateur Splunk / Openshift

Secteur Bancaire
2,5j de TT par semaine (10j de TT par mois)
Durée de la mission : 1 an minimum
Expérience : Confirmé (5 ans minimum)
Objectif global : Administrer Splunk
Compétences techniques:
- Splunk niveau Confirmé - Impératif
- Openshift niveau Confirmé - Souhaitable
Connaissances linguistiques: Anglais Professionnel (Impératif) car contexte international
Description détaillée :
Dans le cadre du développement du SOC, nous recherchons une personne pour une mission d’accompagnement sur Splunk en cybersécurité au sein de l’équipe OTP composée d’une trentaine de personnes.
Attention à ne pas confondre avec un poste d’Analyste SOC !
Intégré au sein du SOC, cette mission portera principalement sur les activités suivantes :
- Assister les utilisateurs de Splunk pour la mise en place et l’optimisation des recherches et des dashboards
- Développer des dashboards
- Mettre en place du parsing, des data models,
- Détecter et corriger les problèmes générés par des recherches et des dashboards
Définition du profil :
Assurer la détection et l’analyse des flux et comportements atypiques au sein du SI (portant sur le périmètre Applicatif ou Infrastructure), en disposant d’une expertise Cybersécurité et Fraude.
- Piloter la remédiation des incidents
- Contribuer à la veille réglementaire (Sécurité, Protection des données personnelles, Lutte contre la fraude)