Expert Splunk & DevOps

CYCLAD FRANCE; Paris; Sur place; EUR 90 000 - 120 000; Plein temps

Résumé du poste

CYCLAD FRANCE recherche un Expert Splunk & DevOps pour déployer et administrer des environnements Splunk dans un cadre CI/CD automatisé. Vous assurerez l’ingestion des logs, la supervision, et l’industrialisation des tâches d’exploitation.

Le poste requiert une expérience de 6 à 10 ans, une expertise Splunk/SIEM et une forte compétence en automatisation et DevOps, avec collaboration multi-équipes.

Qualifications

• Diplômé bac+5 / Master 2 ou équivalent, 6 à 10 ans d'expérience sur environnements similaires.
• Bonne maîtrise de Splunk, SIEM et DevOps avec une culture CI/CD.
• Compétences avancées en automatisation et industrialisation des opérations.
• Anglais opérationnel.

Responsabilités

• Installer et configurer plusieurs environnements Splunk via CI/CD.
• Administrer et maintenir Splunk en MCO/MCS.
• Superviser les incidents, les mises à jour et optimiser la plateforme.
• Réaliser le tuning et l’optimisation des environnements Splunk.
• Concevoir et administrer des architectures Splunk, y compris en cluster.
• Industrialiser les tâches d’administration avec Ansible.
• Concevoir et maintenir les playbooks Ansible.
• Mettre en œuvre l’ingestion des logs avec SC4S et Logstash.
• Administrer les pipelines Logstash.
• Collaborer avec infra, sécurité, DevOps et SOC.

Connaissances

Splunk administration

DevOps

CI/CD

Automatisation

Ansible

SIEM

Log management

Formation

Bac+5 / Master 2 ou équivalent

Outils

Ansible Automation Platform (AAP)

CI/CD tools

Logstash

SC4S

Syslog

Kafka

Artifactory

HashiCorp Vault

Description du poste

Contexte de la mission

Dans le cadre du renforcement de ses équipes Infrastructure & Cloud, notre client recherche un Expert Splunk & DevOps pour accompagner le déploiement, l’administration et l’industrialisation de plusieurs environnements Splunk dans un contexte fortement automatisé et basé sur des pratiques CI/CD.

Le consultant interviendra sur l’ensemble de la chaîne de traitement des logs, de leur ingestion jusqu’à leur exploitation dans Splunk, ainsi que sur l’automatisation des tâches d’administration et le maintien en conditions opérationnelles de la plateforme.

Missions principales

• Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD.

• Administrer et maintenir les plateformes Splunk en MCO/MCS.

• Assurer la supervision, le traitement des incidents, les mises à jour et l’optimisation de la plateforme.

• Réaliser le tuning et l’optimisation des environnements Splunk.

• Participer à la conception et à l’administration d’architectures Splunk, notamment en environnement clusterisé.

• Industrialiser les tâches d’administration et de déploiement à l’aide d’Ansible.

• Concevoir, maintenir et faire évoluer les playbooks Ansible.

• Mettre en œuvre et maintenir une chaîne d’ingestion des logs basée sur SC4S et Logstash.

• Administrer et maintenir les pipelines Logstash.

• Travailler sur la chaîne d’approvisionnement des logs : Syslog, Kafka, etc.

• Participer à l’administration et à l’évolution de la chaîne CI/CD avec Ansible Automation Platform (AAP).

• Intervenir sur la gestion des artefacts et des secrets avec Artifactory et HashiCorp Vault.

• Contribuer à l’amélioration continue de la plateforme et à l’automatisation des opérations.

• Rédiger et maintenir la documentation technique : DAT, procédures d’exploitation, documents d’administration, etc.

• Collaborer avec les équipes infrastructure, sécurité, DevOps et SOC.

Profil recherché

De formation Bac+5 / Master 2 ou équivalent, vous disposez idéalement de 6 à 10 ans d’expérience sur des environnements similaires, avec une forte expertise en administration Splunk, SIEM, DevOps et automatisation.

Vous maîtrisez notamment :

• Splunk : installation, configuration, administration, tuning, clustering, MCO/MCS

• SIEM & Log Management : architectures SIEM et gestion de logs à grande échelle

• Ansible / Ansible Automation Platform (AAP)

• CI/CD

• Logstash

• SC4S

• Syslog

• Kafka

• Artifactory

• HashiCorp Vault

• Automatisation et industrialisation des opérations

Compétences comportementales

• Rigueur et sens de la documentation

• Autonomie et capacité à prendre des initiatives

• Esprit d’équipe et sens du collectif

• Capacité à intervenir dans des environnements complexes et industrialisés

• Orientation amélioration continue et automatisation

• Bonnes capacités d’analyse et de résolution de problèmes

• Anglais opérationne