Expert N3 Journalisation et collecte de logs (Splunk, Rsyslog)

DATACORP; Lyon; On-site; EUR 55,000 - 75,000; Full time

Job summary

DATACORP recherche un expert SOCLE-INDUS pour déployer, faire évoluer et maintenir les solutions de journalisation (Splunk/Rsyslog) sur des infrastructures industrielles critiques. Vous assurerez le MCO, traiterez des incidents et réaliserez les évolutions techniques, tout en rédigeant les documents et comptes rendus.

Vous participerez aux ateliers techniques, accompagnerez les utilisateurs et promouvrez les bonnes pratiques Splunk pour optimiser les gains opérationnels et économiques.

Qualifications

• Installer, configurer et rendre opérationnel Splunk dans divers environnements (HorsPROD et PROD).
• Assurer le MCO et la sécurité des infrastructures de journalisation (Splunk, Rsyslog).
• Traiter incidents complexes et problèmes, en support N3 des équipes N2.
• Réaliser les évolutions techniques et l’automatisation des tâches.
• Participer aux ateliers techniques et produire le compte-rendu à J+1.
• Rédiger le DAT, les cahiers de tests et mettre à jour le cahier de recette.
• Accompagner les utilisateurs et promouvoir les bonnes pratiques Splunk.

Responsibilities

• Livrables: dossier d’architecture technique et procédures.
• Conduire les plans de tests techniques et de sécurité.
• Rédiger les playbooks Ansible et guides de paramétrage.
• Proposer des améliorations opérationnelles et économiques.

Skills

Gestion des incidents

Support N3/N2

Expert Splunk

Education

Tools

Splunk

Rsyslog

Ansible

Job description

Contexte et mission :

Au sein de l’équipe SOCLE-INDUS, l’expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques.

Activités principales :

• Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d’architecture et de sécurité du client.

• Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog).

• Traiter les incidents complexes et les problèmes, en support N3 des équipes N2.

• Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation).

• Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1.

• Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette.

• Accompagner les utilisateurs.

• Appliquer et promouvoir les bonnes pratiques d’utilisation de Splunk, et proposer des actions d’amélioration continue apportant des gains opérationnels et économiques.

Livrables :

• Dossier d’architecture technique (DAT), dossier d’installation et de configuration, dossier d’exploitation.

• Procédures d’installation, d’exploitation et de supervision.

• Cahier de recette, plans de tests techniques et de sécurité, compte rendu d’analyse d’impacts et résultats de tests.

• Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques.

• Plan d’actions et propositions d’amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).