Administrateur(trice) Splunk / Ingénieur(e) DevOps (IT) / Freelance

lehibou; Guyancourt; Hybrid; EUR 65,000 - 90,000; Full time

Benefits offered by this job

Télétravail – 2 jours/semaine

Job summary

Lehibou recherche un Administrateur Splunk / Ingénieur DevOps pour accompagner un client du secteur Banque et finance. Vous déployez et administrez des environnements Splunk, industrialisez les opérations via Ansible et assurez le flux d’ingestion des logs et les pipelines associés.

Vous aurez la responsabilité de l’administration quotidienne, du MCO/MCS, et du maintien des chaînes CI/CD et Logstash. Rédaction de DAT et de procédures d’exploitation, avec 2 jours de télétravail par semaine.

Qualifications

• Expérience confirmée en administration Splunk et DevOps/automatisation sur postes similaires.
• Bac+5 minimum et compétence en SIEM et gestion de logs à grande échelle.
• Maîtrise de la chaîne CI/CD et des outils d’automatisation.
• Capacité à documenter les procédures d’exploitation et les DAT.

Responsibilities

• Installer et configurer multiples environnements Splunk via CI/CD.
• Industrialiser les tâches d’administration avec Ansible.
• Déployer la chaîne d’ingestion de logs (Syslog, Kafka, SC4S, Logstash).
• Assurer l’exploitation quotidienne de Splunk (MCO/MCS) et des pipelines Logstash.
• Déployer l’infrastructure Splunk et superviser incidents/mises à jour.
• Rédiger et maintenir la documentation technique et les procédures.

Skills

Splunk

CI/CD

Ansible

Playbooks Ansible

Logstash

Kafka

Syslog

SC4S

Documentation technique

MCO/MCS Splunk administration

Education

Bac+5 / M2 et plus

Tools

Ansible Automation Platform (AAP)

Artifactory

HashiCorp Vault

Job description

Notre client dans le secteur Banque et finance recherche un/une Administrateur(trice) Splunk / Ingénieur(e) DevOps H/F

Description de la mission :

Contexte

Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD.

Mission

Déployer et administrer des environnements Splunk, industrialiser les opérations à l'aide d'Ansible et assurer le fonctionnement de la chaîne d'ingestion des logs ainsi que des pipelines associés.

Principales responsabilités

• Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD
• Industrialiser les tâches d'administration avec Ansible
• Déployer une chaîne d'ingestion de logs via SC4S et Logstash
• Assurer l'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash
• Déployer l'infrastructure Splunk
• Superviser les incidents et les mises à jour de la plateforme
• Rédiger la documentation technique, notamment les DAT et les procédures d'exploitation

Environnement technique

• SIEM et gestion des logs : Splunk, Syslog, Kafka, SC4S, Logstash
• CI/CD et automatisation : AAP (Ansible Automation Platform), Ansible, playbooks Ansible
• Gestion des artefacts et des secrets : Artifactory, HashiCorp Vault

Livrables attendus

• Environnements et infrastructure Splunk déployés et configurés
• Chaîne CI/CD et chaîne d'ingestion de logs opérationnelles
• Playbooks Ansible de déploiement, de configuration et d'automatisation
• Documentation technique, DAT et procédures d'exploitation

Profil recherché

Expérience

• 5 ans minimum sur des postes similaires, incluant l'administration Splunk et le DevOps ou l'automatisation
• Niveau d'études minimum : Bac +5 / M2 et plus

Compétences techniques

• Expertise Splunk : installation, configuration, tuning, clustering et administration MCO/MCS
• Maîtrise des architectures SIEM et de la gestion de logs à grande échelle
• Maîtrise de la chaîne CI/CD avec AAP et création et maintenance de playbooks Ansible
• Connaissance de Syslog, Kafka, SC4S et Logstash
• Expérience avec Artifactory et HashiCorp Vault
• Capacité à rédiger de la documentation technique

Compétences personnelles

• Rigueur et sens de la documentation
• Autonomie et capacité à prendre des initiatives
• Esprit d'équipe et sens du collectif
• Orientation amélioration continue et automatisation

Langues

• Anglais opérationnel

Compétences / Qualités indispensables :

Administration Splunk (installation, configuration, tuning, clustering, MCO/MCS), SIEM et gestion de logs à grande échelle, CI/CD et automatisation avec AAP et Ansible, Chaîne d'ingestion de logs (Syslog, Kafka, SC4S, Logstash), Documentation technique et procédures d'exploitation

Compétences / Qualités qui seraient un + :

.

Informations concernant le télétravail :

Oui — 2 jours/semaine