Ingénieur observabilité et sécurité (Splunk)

Avanda Group AG; Genf; On-site; CHF 110,000 - 150,000; Full time

Job summary

Avanda Group AG recherche un Ingénieur observabilité et sécurité (Splunk) pour rejoindre le service Exploitation et participer à un grand projet régional autour de la supervision IT et de la cybersécurité.

Le poste nécessite une expérience avérée avec Splunk SPL et les outils de supervision, ainsi qu'une expertise des environnements on-premise et cloud. Démarrage début 2027, contrat long terme, Genève ou région frontalière.

Qualifications

• 3 à 5 ans d'expérience confirmée en observabilité et sécurité.
• Excellente maîtrise du langage de requêtage Splunk SPL.
• Déploiement et configuration des agents de collecte Splunk.
• Maîtrise des outils de supervision (Centreon, Zabbix, Nagios, PRTG, Datadog...).
• Connaissance d'OpenTelemetry et logs, métriques et traces.
• Connaissance Docker et Kubernetes, API, microservices et ITIL.

Responsibilities

• Déployer les sondes de collecte Splunk et configurer les forwarders.
• Concevoir des tableaux de bord SPL complexes.
• Connecter et corréler les données des outils de supervision pour une visibilité complète.
• Établir les standards de logging et animer des ateliers SPL.
• Exprimer les besoins d'évolution d'architecture ou de stockage Splunk.
• Collaborer avec les équipes Ops, R&D et Sécurité pour la production.

Skills

Splunk SPL

Analyse

Supervision IT

Cyber sécurité opérationnelle

Education

Diplôme HES/Bachelor/Ingénieur/Master en informatique

Tools

Splunk

Centreon

Zabbix

Nagios

PRTG

Datadog

Grafana

Prometheus

PowerBI

Docker

Kubernetes

Python

Bash

Ansible

OpenTelemetry

Job description

Ingénieur observabilité et sécurité (Splunk)

Avanda est une société de services Franco-Suisse. Dans le cadre d'un large appel d'offre du secteur public en Suisse Romande, nous recherchons plusieurs profils dans le domaine Infrastructure, Systèmes & Cloud.

Notre client est une très grande organisation publique, avec plusieurs milliers de collaborateurs. Ces opportunités long terme (plusieurs années) nécessitent une présence régulière sur Genève (ou dans la région frontalière).

Ces rôles sont pour des consultants (Permanent ou Freelance) intéressés à rejoindre un grand projet dans la région de Genève. Nous nous occupons de toute la partie administrative (payroll, permis, administration et relocation le cas échéant).

Démarrage prévu début 2027, à confirmer.

Au sein du service Exploitation, qui assure la gestion des productions informatiques et éditiques et suit en continu l'état opérationnel de quelque 800 applications, vous collaborez avec le référent fonctionnel Splunk comme bras droit opérationnel, au service de la supervision IT et de la cybersécurité opérationnelle. Votre rôle est fonctionnel, analytique et orienté vers l'exploitation de la donnée.

• Déployer les sondes de collecte Splunk: configurer et installer les forwarders sur les serveurs et équipements pour capter les flux de logs et de métriques pertinents.
• Traduire les exigences opérationnelles en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée.
• Bâtir l'observabilité du service: connecter et corréler dans Splunk les données des outils de supervision actifs, pour une visibilité de bout en bout sur les infrastructures on-premise et cloud.
• Modéliser et affiner les seuils d'alerting pour réduire les faux positifs et garantir la pertinence des notifications aux équipes Ops, R&D et Sécurité.
• Établir les standards de logging (par exemple formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL.
• Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe d'administration technique de Splunk.
• Diplôme HES, Bachelor, ingénieur ou Master (ou équivalent) en informatique.
• Profil confirmé, 3 à 5 ans d'expérience et plus.
• Excellente maîtrise du langage de requêtage Splunk SPL (indispensable): calculs de corrélation avancés, macros, modélisation de données métiers.
• Déploiement, configuration et paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons).
• Capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage dynamiques.
• Parfaite maîtrise de la supervision classique (seuils de performance, compteurs système, disponibilité) et d'au moins un outil du marché (Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent).
• Un plus: logs, métriques et traces, OpenTelemetry; ITIL; APIs, microservices, Docker, Kubernetes; OpsBridge, PowerBI, Grafana, Prometheus; Python, Bash, Ansible; certification Splunk (Core Certified Power User ou Advanced Power User).
• Qualités: rigueur, sens des responsabilités, esprit d'analyse, orientation solution, sang-froid lors d'incidents critiques, goût de la production informatique, partage des connaissances.
• Une accréditation de sécurité peut être demandée.

C'est une excellente opportunité de rejoindre une large entité genevoise sur le long terme et de participer à un grand projet de transformation.