Architecte Expert SPLUNK (BUILD)

Taleez; Paris; Sur place; EUR 90 000 - 140 000; Plein temps

Résumé du poste

Taleez recherche un Expert Splunk pour déployer et industrialiser une infrastructure Splunk de grande envergure en France. Vous piloterez le déploiement, l’architecture et le clustering, tout en optimisant les performances et les processus d’exploitation.

Le rôle met l’accent sur l’automatisation via Ansible/AAP, CI/CD et la gestion des pipelines d’ingestion de logs avec SC4S, Logstash et Kafka, et sur l’intégration d’Artifactory et HashiCorp Vault. Anglais opérationnel requis.

Qualifications

• Forte expertise Splunk, déploiement et architecture à grande échelle.
• Industrialisation de plateformes SIEM et CI/CD via pipelines et IaC.
• Automatisation avec Ansible/AAP et pipelines d’ingestion de logs (SC4S/Logstash).
• Intégration Splunk avec Artifactory, Vault et Kafka, architectures distribuées.
• Documentation technique et workflows d’exploitation en anglais opérationnel.

Responsabilités

• Déployer et configurer des environnements Splunk de A à Z (Dev/Préprod/Prod).
• Concevoir une architecture distribuée et clusterisée Splunk.
• Optimiser performances et capacité, déployer CI/CD et IaC.
• Automatiser administration et déploiement avec Ansible/AAP.
• Concevoir chaîne d’ingestion logs SC4S et Logstash et intégrer with Kafka et Artifactory.

Connaissances

Splunk expertise

SIEM

Anglais opérationnel

Outils

Ansible

AAP

SC4S

Syslog

Logstash

Kafka

Artifactory

HashiCorp Vault

Description du poste

Contexte de la mission

Dans le cadre du renforcement de ses équipes techniques, notre client recherche un Expert Splunk pour accompagner le déploiement, la construction et l’industrialisation d’une infrastructure Splunk de grande envergure.

La mission porte sur la mise en place et l’évolution de plusieurs environnements Dev, Préproduction et Production, avec une forte orientation automatisation, CI/CD et infrastructure as code.

Missions principales

Le consultant interviendra notamment sur :

• Déployer et configurer de A à Z plusieurs environnements Splunk.

• Concevoir et faire évoluer une architecture Splunk distribuée et clusterisée.

• Optimiser les performances et la capacité de la plateforme Splunk.

• Mettre en place et industrialiser les processus de déploiement via une chaîne CI/CD.

• Automatiser l'administration et la configuration avec Ansible / Ansible Automation Platform (AAP).

• Concevoir et mettre en œuvre une chaîne d'ingestion de logs basée sur SC4S et Logstash.

• Faire évoluer les pipelines de collecte et d'ingestion des logs à grande échelle.

• Intégrer Splunk avec des solutions d'infrastructure telles que Artifactory, HashiCorp Vault et Kafka.

• Participer à l'amélioration continue de l'architecture et des processus d'exploitation.

• Rédiger la documentation technique : DAT, dossiers d'architecture, procédures de déploiement et d'exploitation.

• Collaborer avec les équipes infrastructure, sécurité et DevOps.

Profil recherché

Nous recherchons un consultant disposant d'une forte expertise Splunk, notamment sur le déploiement, l'architecture, le clustering et l'optimisation de plateformes Splunk à grande échelle.

Il doit également avoir une expérience significative en :

• Industrialisation de plateformes SIEM

• Automatisation avec Ansible/AAP

• CI/CD

• Pipelines d'ingestion de logs

• SC4S / Syslog / Logstash

• Architectures distribuées

• Kafka

• Artifactory

• HashiCorp Vault

• Documentation technique et architecture

Anglais opérationnel requis.