Consultant SPLUNK H/F

À propos du poste

Rejoignez Soors, cabinet de conseil spécialisé dans les enjeux technologiques, en tant que Consultant SPLUNK au sein d’une équipe dynamique basée à Toulouse.

Missions principales

• Prendre en charge la configuration et l'optimisation des collectes de logs via Splunk (HF/UF/HEC/DBconnect).
• Déployer et maintenir les configurations à l'aide de chaînes CI/CD.
• Mettre en œuvre le modèle CIM et les Technology Add‑ons fournis par Splunk.
• Assurer la fiabilité et la performance de l'ingestion des données (inputs TCP, UDP, fichiers, scripts).
• Optimiser les index Splunk, la configuration des indexes.conf et transforms.conf.
• Créer et maintenir des objets de connaissance pour des recherches réactives et des alertes efficaces.
• Développer et ajuster des parsers via props.conf et transforms.conf.
• Gérer et surveiller les volumes de logs, déduplication et mécanismes de rebond (heavy forwarders, parsing queue).
• Appliquer les meilleures pratiques de sécurité Splunk, notamment la gestion des droits (RBAC).

Profil recherché

• Consultant disposant d'une expertise confirmée sur Splunk et d'une forte capacité d'analyse technique.
• Expérience significative sur Splunk en environnement d'administration et d'intégration.
• Compréhension approfondie des Universal Forwarders, Heavy Forwarders et des inputs.
• Formation supérieure en informatique ou équivalent appréciée.

Compétences requises

• Administration Splunk (admin) – impératif.
• Maîtrise du modèle CIM et configuration des Technology Add‑ons Splunk.
• Optimisation des index, création de parsers, gestion de logs à grande volumétrie.
• Expérience des chaînes CI/CD.
• Connaissance des Universal Forwarders, Heavy Forwarders, HEC, DBconnect.
• Configuration des fichiers indexes.conf, transforms.conf, props.conf.
• Gestion des droits (RBAC) et bonnes pratiques de sécurité.

Ce que nous offrons

• Poste basé à Toulouse avec télétravail partiel possible.
• Intégration dans une équipe d'experts passionnés.
• Accompagnement personnalisé et perspectives d'évolution.