Expert Splunk / DevOps

Randstad Digital FR; Paris; Sur place; EUR 75 000 - 110 000; Plein temps

Résumé du poste

Randstad Digital FR recherche un ingénieur d’infrastructures expérimenté pour renforcer les environnements SIEM et sécurité. Vous consoliderez le socle SIEM Splunk et industrialiserez les processus via IaC, CI/CD et automation, en liaison avec les équipes sécurité et données.

Le candidat idéal a 6 à 10 ans d’expérience, maîtrise Splunk et Ansible, et possède un anglais opérationnel pour les échanges internationaux. Poste basé en Île-de-France avec une organisation hybride.

Qualifications

• Diplôme: Bac+5 / Master 2 en informatique ou équivalent.
• Expérience: 6 à 10 ans en infrastructures complexes et Splunk.
• Anglais technique opérationnel pour documentation et échanges internationaux.
• Autonomie, rigueur et sens de l’initiative sur des sujets complexes.
• Maîtrise de Splunk et bonnes pratiques DevOps.

Responsabilités

• Administrer et maintenir les clusters Splunk (MCO/MCS).
• Gérer incidents et upgrades, assurer haute disponibilité du SIEM.
• Concevoir et maintenir l’infrastructure as code et CI/CD.
• Rédiger DAT/DEX et documenter les processus d’exploitation.

Connaissances

SIEM architecture

Splunk administration

Automation / IaC

Artifact management

Documentation

Formation

Master 2 / Bac+5 en informatique

Outils

Ansible

AAP

Artifactory

Vault

Description du poste

Randstad Digital est un partenaire technologique de référence au niveau mondial qui facilite la transformation numérique des entreprises grâce à ses talents.

Nos services s'articulent autour des quatre domaines d'expertise suivants : l'expérience client (UX/UI), l'ingénierie numérique et l'ingénierie produit, les datas & Analytics et la transformation vers le cloud. Pour ce faire, nous proposons à nos clients trois modèles d'engagement : l'expertise, des centres de compétences et des solutions packagées.

Lancée le 30 août 2023, Randstad Digital possède une connaissance approfondie du marché du travail pour accompagner ses clients dans leurs projets de transformation numérique grâce à son expertise et ses méthodologies diversifiées et agiles dont ils ont besoin pour réussir. Nos 25 000 collaborateurs dans le monde ont un impact positif sur la société en aidant les gens à réaliser leur véritable potentiel tout au long de leur vie professionnelle.

your job

Dans le cadre du renforcement des infrastructures de sécurité d'un de nos clients grands comptes, vous rejoignez une équipe d'ingénierie centrale en charge de la gestion des données à haut volume et de la cybersécurité.

Le projet s'inscrit dans un environnement stratégique de centralisation et de traitement des grumes à très grande échelle. La mission consiste à consolider le socle SIEM basé sur Splunk, tout en modernisant l'ensemble des processus d'exploitation via une démarche Infrastructure as Code (IaC). Vous jouez un rôle pivot entre les équipes Sécurité, Données et Opérations pour garantir la haute disponibilité du système et accélérer l'automatisation des déploiements.

Missions détaillées

1. Administration, Expertise et MCO/MCS Splunk (SIEM)

• Ingénierie de plateforme : Dimensionner, installer, configurer et optimiser les clusters Splunk pour garantir de hautes performances de traitement et de recherche.

• Maintien en Condition Opérationnelle et de Sécurité : Traiter les incidents de niveau 3, assurer la supervision continue de la plateforme et piloter les campagnes de montée de version (upgrade).

• Gestion des flux de données : Concevoir, valider et maintenir la chaîne d'approvisionnement des logs (Syslog, Kafka, Heavy Forwarders, Universal Forwarders) pour garantir une ingestion fluide et sans perte.

2. Automatisation, CI/CD & Culture DevOps

• Industrialisation avec Ansible : Concevoir, déployer et maintenir les playbooks d'automatisation via Ansible Automation Platform (AAP) pour le provisionnement, la configuration et la gestion de cycle de vie des composants Splunk.

• Gestion des artefacts et des secrets : Intégrer et administrer Artifactory pour la gestion centralisée des artefacts et HashiCorp Vault pour la sécurisation des secrets au sein de la chaîne de déploiement.

• Amélioration continue : Identifier les tâches récurrentes d'exploitation et concevoir des solutions automatisées pour réduire la dette technique et accélérer les livraisons.

3. Techniques de documentation et transmission

• Conception documentaire : Rédiger et mettre à jour l'ensemble des livrables techniques (Dossiers d'Architecture Technique - DAT, procédures d'exploitation - DEX, plans de reprise d'activité).

• Accompagnement : Assurer la montée en compétences des équipes support et diffuser les bonnes pratiques d'exploitation.

Compétences techniques requises

• Architectures SIEM & Collecte à grande échelle : Niveau Expert (Maîtrise de l'ingestion volumineuse, architecture Syslog, Kafka).

• Administration Splunk : Niveau Expert (Clustering, tuning de performance, architectures distribuées, MCO/MCS).

• Automatisation / Infrastructure as Code : Niveau Expert (Création et maintenance de playbooks Ansible, maîtrise d'AAP).

• Gestion des artefacts & Secrets : Niveau Confirmé (HashiCorp Vault, Artifactory).

• Conception et documentation : Maîtrise opérationnelle (Rédaction de DAT, DEX, chaînes CI/CD).

votre profil

Profil recherché

• Diplôme : Bac +5 / Master 2 (école d'ingénieur ou parcours universitaire équivalent en informatique).

• Expérience : 6 à 10 ans sur un poste d'ingénierie d'infrastructures complexes, alliant administration Splunk avancée et pratiques DevOps.

• Langues : Anglais opérationnel (documentation, échanges techniques internationaux).

• Posture : Profil autonome, rigoureux et moteur sur l'industrialisation.

Qualités humaines (Savoir-être)

• Autonomie & Prise d'initiative : Capacité à piloter des sujets complexes de bout en bout et à proposer des solutions techniques pertinentes.

• Rigueur & Organisation : Souci du détail dans le paramétrage des architectures critiques et l'élaboration de la documentation.

• Esprit d'équipe & Communication : Capacité à collaborer efficacement avec des interlocuteurs variés (équipes réseau, sécurité, développeurs, opérations).

• Culture de l'amélioration continue : Réflexe permanent d'optimisation et de simplification des processus existants.