Expert N3 Journalisation et collecte de logs (Splunk, RSyslog) (IT) / Freelance

DATACORP; Lyon; On-site; EUR 55,000 - 75,000; Full time

Job summary

DATACORP à Lyon cherche un expert SOCLE-INDUS pour déployer et sécuriser des solutions de journalisation (Splunk, Rsyslog) sur des infrastructures industrielles critiques. Vous installerez, paramétrerez et maintiendrez les environnements hors PROD et PROD.

Vous prendrez en charge les incidents complexes et contribuerez à l'évolution technique et à l'automatisation. Vous participerez aux ateliers techniques, rédigerez les cahiers de recettes et procédures, et accompagnerez les utilisateurs tout

Qualifications

• Expérience en déploiement et opérationnalisation de Splunk et Rsyslog.
• Connaissance des environnements PROD et hors PROD.
• Support N3/N2 et résolution d'incidents complexes.
• Rédaction et maintenance de documents techniques (DAT, tests, recettes).

Responsibilities

• Installer et configurer Splunk dans différents environnements cibles.
• Assurer le MCO et la sécurité des infrastructures de journalisation.
• Traiter les incidents complexes et les résoudre en support N3.
• Réaliser les évolutions techniques et l'automatisation.
• Participer aux ateliers techniques et produire le compte rendu à J+1.
• Accompagner les utilisateurs et promouvoir les bonnes pratiques.

Tools

Splunk

Rsyslog

Job description

Contexte et mission :

Au sein de l’équipe SOCLE-INDUS, l’expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques.

Activités principales :

• Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (Hors PROD et PROD), en respectant les contraintes d’architecture et de sécurité du client.
• Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog).
• Traiter les incidents complexes et les problèmes, en support N3 des équipes N2.
• Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation).
• Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1.
• Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette.
• Accompagner les utilisateurs.
• Appliquer et promouvoir les bonnes pratiques d’utilisation de Splunk, et proposer des actions d’amélioration continue apportant des gains opérationnels et économiques.

Livrables :

• Dossier d’architecture technique (DAT), dossier d’installation et de configuration, dossier d’exploitation.
• Procédures d’installation, d’exploitation et de supervision.
• Cahier de recette, plans de tests techniques et de sécurité, compte rendu d’analyse d’impacts et résultats de tests.
• Play books Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques.
• Plan d’actions et propositions d’amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).