Ingénieur Système Linux & Splunk (H/F) — Freelance — Bruxelles

Cherry Pick; Brussel; On-site; EUR 60,000 - 90,000; Full time

Job summary

Cherry Pick recherche un ingénieur système pour opérer et faire évoluer sa plateforme Splunk sur Linux (RHEL) dans un cadre ITIL, en collaboration avec les équipes internes et les prestataires. Vous administrerez la plateforme en production, développerez des dashboards SPL, gérerez les incidents et conduirez le lifecycle des environnements via Red Hat Satellite et Ansible/CI-CD.

Profil: au moins 4 ans d’expérience en exploitation Linux, maîtrise SPL et onboarding de données UF/HF, et maîtrise du

Qualifications

• 4 ans minimum en exploitation d’infrastructures Linux dans un gros environnement.
• Onboarding de données via UF/HF, apps et add-ons Splunk; maîtrise SPL.
• Connaissance des index, sourcetypes, parsing, rétention et RBAC.
• Lifecycle management RHEL avec Satellite 6.x.
• Workflows Git et CI/CD appliqués à l’infra et config.
• Scripting Bash et/ou Python orienté monitoring et reporting.
• ITIL: incident, problem, change, service request.
• Français ou néerlandais courant, anglais professionnel.

Responsibilities

• Administrer la plateforme Splunk en production : suivi de la santé, ingestion et recherche.
• Concevoir et améliorer les solutions Splunk : onboarding de données, index et sourcetypes.
• Construire les dashboards, rapports et alertes en SPL.
• Traiter les incidents et demandes sur Linux et Splunk.
• Conduire le problem management avec analyses et correctifs durables.
• Gérer le cycle de vie RHEL : provisioning, patching et Satellite.
• Automatiser via Ansible et pipelines CI/CD.
• Mener des travaux de R&D sur SPL et intégrations.
• Coordonner avec les équipes et éditeurs pour data sources et licences.

Skills

Splunk administration

SPL & dashboards

Incident management

Root cause analysis

RBAC & data governance

Bash/Python scripting

ITIL processes

Linux administration

Tools

Splunk

Red Hat Satellite 6.x

Ansible Automation Platform

GitLab / Azure DevOps

CI/CD pipelines

Job description

Profil recherché :

Notre client est un gestionnaire européen de réseau de transport d’électricité, présent en Belgique et en Allemagne. Au sein de l’équipe infrastructure, il cherche un ingénieur système pour opérer et faire évoluer sa plateforme Splunk et le parc Linux (RHEL) qui la porte, dans un cadre ITIL structuré, aux côtés d’équipes internes et de prestataires.

• Administrer la plateforme Splunk en production : suivi de la santé de la plateforme, investigation des problèmes d’ingestion et de recherche, maintenance courante
• Concevoir et améliorer les solutions Splunk : onboarding de sources de données (Universal et Heavy Forwarders, apps, add-ons), index, sourcetypes, parsing, field extractions, rétention, gestion des rôles
• Construire les dashboards, rapports et alertes en SPL pour améliorer la visibilité du service et réduire le MTTD et le MTTR
• Traiter les incidents et demandes de service sur les systèmes Linux et Splunk, à partir des diagnostics Splunk et OS
• Conduire le problem management : analyses de causes racines à partir des logs, des données Splunk et du comportement système, puis mise en place de correctifs durables
• Gérer le cycle de vie complet des environnements RHEL : provisioning, patching et lifecycle via Red Hat Satellite 6.x, performance tuning, troubleshooting
• Automatiser la configuration Splunk et Linux avec Ansible Automation Platform et l’Infrastructure-as-Code, intégrée aux pipelines CI/CD (GitLab, Azure DevOps ou équivalent)
• Mener des travaux de R&D : évaluation de nouvelles fonctionnalités, apps et add-ons Splunk, prototypes d’intégration
• Coordonner avec les équipes transverses pour l’intégration des sources de données, et avec les éditeurs pour le support et les licences

Indispensable

• 4 ans minimum en exploitation d’infrastructures Linux (physiques, virtualisées ou conteneurisées) dans des environnements de grande taille (grands comptes, secteur public ou institutions supranationales)
• Onboarding de données via UF/HF, apps et add-ons ; maîtrise pratique de SPL (recherches, dashboards, alertes, field extractions, troubleshooting)
• Bonne compréhension des index, sourcetypes, parsing, rétention et RBAC, ainsi que de la corrélation d’événements et du baselining de performance
• Lifecycle management RHEL (ou équivalent), avec Red Hat Satellite 6.x
• Workflows Git et CI/CD appliqués à l’infrastructure et à la configuration
• Scripting Bash et/ou Python orienté monitoring, remédiation et reporting
• Pratique des processus ITIL : incident, problem, change, service request
• Français ou néerlandais courant ou natif, et anglais professionnel

Apprécié

• Podman / conteneurs OCI et leur supervision
• VMware, NetApp, gestion du cycle de vie matériel (serveurs, firmware)
• Outils de protection endpoint (Trend Micro Deep Security, ClamAV ou équivalent) et intégration des signaux sécurité dans le monitoring
• Notions opérationnelles Palo Alto, Check Point, F5, Infoblox, et capacité à corréler événements réseau et infrastructure
• Relation éditeurs et gestion des licences
• Autonome sur la mise en œuvre de solutions définies, avec une documentation rigoureuse des changements
• Capable d’escalader à bon escient les sujets d’architecture ou de performance complexes