Ingénieur(e) observabilité ITOps & SecOps

MGI Consultants; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

MGI Consultants recherche un(e) ingénieur(e) observabilité ITOps & SecOps confirmé(e) pour Genève. Vous piloterez la supervision des productions et contribuerez à la cybersécurité opérationnelle, en traduisant les besoins métiers en solutions Splunk et dashboards dynamiques.

Vous déployerez des sondes, développerez des requêtes SPL complexes et assurerez l intégration avec les outils de monitoring existants. Poste à pourvoir immédiatement en CDI.

Qualifications

• 3 à 5 ans d'expérience et plus en observabilité/ITOps-SecOps.
• Expertise SPL Splunk: requêtes avancées, macros et modélisation de données métiers.
• Collecte et sondes Splunk: déploiement et paramétrage des agents de collecte.
• Consolidation des alertes multi-sources pour des cockpits globaux et dynamiques.
• Connaissance des outils de supervision (Centreon, Zabbix, Nagios, PRTG, Datadog) et notions ITIL.

Responsibilities

• Déployer les sondes de collecte Splunk et configurer les agents sur les serveurs.
• Développer l exploitation Splunk et concevoir des dashboards interactifs à forte valeur ajoutée.
• Bâtir l observabilité du service en corrélant données de supervision et logs.
• Optimiser l alerting et réduire les faux positifs.
• Guider et valoriser les pratiques de logging (JSON) et animer des ateliers SPL.
• Porter les besoins d évolution d architecture à l équipe Splunk.

Skills

Splunk SPL

Observabilité

Dashboarding

ITIL

API/Microservices

Education

Diplôme HES/ Bachelor en informatique ou équivalent

Tools

Splunk

Power BI

Grafana

Prometheus

Docker

Kubernetes

Job description

Localisation : Genève · Contrat : CDI · Mission : longue durée · Taux : 100 % · Début : février 2027

Pour l'un de nos clients basé à Genève, nous recherchons un(e) Ingénieur(e) observabilité ITOps & SecOps confirmé(e).

Contexte

Le service Exploitation assure la gestion des productions informatiques et éditiques de l'organisation. Il pilote un centre de supervision opérationnelle chargé du suivi en continu de la production batch, de l'état opérationnel des services (plusieurs centaines d'applications) et de l'analyse d'exploitation.

Dans le cadre du renforcement de sa stratégie de pilotage de la performance et de la disponibilité, l'équipe recherche un(e) ingénieur(e) observabilité dont les compétences seront mises au service de la supervision IT et de la cybersécurité opérationnelle.

En collaboration avec le référent fonctionnel Splunk, vous serez le bras droit opérationnel chargé de traduire les besoins métiers et techniques en solutions concrètes (dashboards, alertes, modèles de données). Le rôle est fonctionnel, analytique et orienté exploitation de la donnée : vous pilotez toute la chaîne de valeur sur le terrain, du déploiement et du paramétrage des collectes jusqu'à la création de cockpits d'hypervision dynamiques.

Vos missions

• Déployer les sondes de collecte Splunk : configurer et installer les agents (forwarders) sur les différents serveurs et équipements pour capter les flux de logs et de métriques pertinents

• Développer l'exploitation de Splunk : traduire les exigences opérationnelles du référent fonctionnel en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée

• Bâtir l'observabilité du service : connecter et corréler dans Splunk les données issues des outils de supervision pour offrir une visibilité de bout en bout sur les infrastructures on-premise et Cloud

• Optimiser l'alerting : modéliser et affiner les seuils d'alerte pour éliminer les faux positifs et garantir la pertinence des notifications transmises aux équipes Ops, R&D et Sécurité

• Guider et valoriser : établir les standards de logging (ex. formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL

• Porter le besoin technique : exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe chargée de l'administration technique de Splunk

Formation

• Diplôme HES, Bachelor en informatique ou diplôme équivalent

Compétences essentielles

• 3 à 5 ans d'expérience et plus

• Expertise analytique Splunk : excellente maîtrise du langage de requêtage Splunk SPL (indispensable), écriture de calculs de corrélation avancés, création de macros et modélisation de données métiers

• Collecte et sondes Splunk : maîtrise du déploiement, de la configuration et du paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons)

• Concepts et outils d'observabilité : capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage globaux et dynamiques

• Fondations en supervision traditionnelle : parfaite maîtrise des mécanismes de monitoring classique (seuils de performance, compteurs système, indicateurs de disponibilité) et d'au moins un outil de supervision du marché (Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent)

Compétences appréciées

• Culture de la télémétrie moderne : bonne compréhension des piliers de l'observabilité (logs, métriques, traces) et ouverture vers les standards du marché comme OpenTelemetry (OTel)

• Culture de l'exploitation informatique : bonne connaissance du fonctionnement, des besoins et des contraintes d'une exploitation informatique, ainsi que des méthodes ITIL

• Compréhension applicative : culture générale sur le fonctionnement des architectures modernes (APIs, microservices) et des conteneurs (Docker, Kubernetes)

Un plus

• Écosystème d'hypervision et de restitution : connaissance des solutions OpsBridge (consolidation d'événements) et/ou Power BI (reporting et pilotage analytique)

• Processus et outils ITSM : connaissance et pratique des outils ITSM pour l'articulation entre l'hypervision et la gestion des incidents

• Visualisation tierce : connaissance de Grafana, Perses ou Prometheus pour croiser certaines métriques

• Automatisation : notions de scripting (Python, Bash) ou d'outils de déploiement (Ansible) pour industrialiser le déploiement des sondes de collecte

• Certifications Splunk : une certification orientée utilisateur ou administration de base (ex. Splunk Core Certified Power User ou Advanced Power User)

Qualités personnelles

• Rigueur, responsabilité et capacité d'analyse : précision méthodologique, rigueur pour manipuler de grands volumes de données techniques et sens des responsabilités vis-à-vis des services critiques opérés

• Orientation solution, sang-froid et appétence pour la production : esprit pragmatique, calme lors d'incidents critiques et goût affirmé pour le monde de la production informatique

• Communication, écoute et travail en équipe : aisance relationnelle, sens de l'écoute et aptitude à collaborer avec des interlocuteurs variés

• Partage des connaissances et adaptabilité : goût pour la transmission et la pédagogie, attitude ouverte face aux changements et aux évolutions technologiques