Expert Splunk H/F

Notre client, un grand groupe du secteur bancaire et financier, lance un projet à forte visibilité : la refonte de son socle SIEM.

Le client traverse une vraie difficulté sur le sujet Splunk et cherche à renforcer son équipe avec de vrais experts, capables d'absorber rapidement la mission, de tenir les échéances et d'accélérer la cadence.

Ce n'est pas un poste d'exploitant ou de dashboarding / écriture de règles de détection. On cherche quelqu'un qui déploie, industrialise et maintient la plateforme Splunk à grande échelle.

Vos missions

• Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD, et les dupliquer de manière industrialisée
• Automatiser le déploiement et l'administration (Ansible, images Docker) pour une infrastructure reproductible, où « tout se passe tout seul »
• Déployer et exploiter la chaîne d'ingestion de logs : SC4S, Logstash (Syslog, Kafka)
• Assurer l'administration quotidienne de la plateforme : MCO / MCS, supervision, incidents, mises à jour, monitoring
• Garantir la résilience et la montée en charge de l'infrastructure, et administrer la chaîne CI/CD et les pipelines Logstash
• Rédiger la documentation technique : DAT, procédures d'exploitation

Modalités

• Télétravail partiel
• Bac +5
• Exp. 5 ans min.

Indispensable

• Vraie expertise Splunk : installation, configuration, tuning, clustering, avec une expérience de l'administration (MCO/MCS) en environnement à forte volumétrie. Certification Splunk Admin appréciée
• Maîtrise d'Ansible (playbooks) et des chaînes CI/CD (AAP, GitLab)
• Bonne connaissance des architectures SIEM et de la chaîne d'ingestion de logs (Syslog, SC4S, Logstash)
• Rigueur dans la documentation technique
• Anglais technique opérationnel

Les plus

• Kafka, Docker
• Artifactory, HashiCorp Vault
• Culture cybersécurité

Savoir-être

• Autonome, rigoureux, esprit d'équipe
• Force de proposition, orienté automatisation et amélioration continue