Expert Splunk / Infrastructure & Observabilité Senior F/H

ABGi; Lyon; Hybrid; EUR 75,000 - 95,000; Full time

Benefits offered by this job

Télétravail 2 jours/semaine

Localisation Lyon

Job summary

ABGi Technology recrute un Expert Splunk senior pour ses infrastructures industrielles situées à Lyon, avec 2 jours de télétravail par semaine. Vous assurerez le déploiement, l’administration et l’amélioration continue des plateformes Splunk et des solutions de journalisation, en collaboration avec les équipes infrastructure et exploitation.

Le candidat idéal maîtrise Splunk en production, Linux (RHEL), scripting (Python/Bash) et Ansible, et peut intervenir de manière autonome sur le cycle de

Qualifications

• Expérience significative dans l’administration et l’exploitation de plateformes Splunk en production.
• Maîtrise de Splunk: architecture, installation, configuration et API.
• Maîtrise du traitement et de l’analyse des logs et leur centralisation.
• Connaissance des environnements Linux et de l’observabilité.
• Maîtrise du scripting Python et Bash pour l’automatisation.

Responsibilities

• Déployer et administrer les plateformes Splunk et Rsyslog.
• Concevoir et faire évoluer les architectures de centralisation des journaux.
• Maintenir les plateformes en condition opérationnelle et assurer leur disponibilité.
• Administrer et faire évoluer Splunk, Rsyslog et les flux de journaux.
• Automatiser les opérations avec Python, Bash et Ansible.
• Rédiger les DAT et guides techniques, documenter les configurations.

Skills

Administration Splunk

Analyse des logs

Linux (RHEL)

Python scripting

Ansible

Support N3

Diagnostic d’incidents

Documentation technique

Anglais technique

Agile SAFe

Education

Bac+3 à Bac+5 informatique

Tools

Splunk

Rsyslog

Jira

ServiceNow

Job description

ABGi Technology recrute pour son client, un grand groupe industriel du secteur de l’énergie, son futur Expert Splunk / Infrastructure & Observabilité Senior F/H, basé à Lyon.

VOS MISSIONS

Dans le cadre du maintien en condition opérationnelle et de la modernisation de ses infrastructures informatiques industrielles, notre client souhaite renforcer ses équipes avec un(e) Expert(e) Splunk expérimenté(e), spécialisé(e) dans la centralisation, l'analyse et l'exploitation des journaux techniques.

Vous interviendrez au sein d'un environnement industriel critique, où la disponibilité, la sécurité, la fiabilité et la traçabilité des systèmes d'information constituent des enjeux majeurs.

Votre rôle sera d'assurer le déploiement, l'administration, l'évolution et le maintien en condition opérationnelle (MCO) des plateformes Splunk, tout en contribuant à l'amélioration des capacités d'observabilité et d'analyse des événements techniques.

Vous travaillerez en collaboration avec les équipes d'infrastructure, d'exploitation, de supervision et de support afin de garantir la fiabilité des solutions de journalisation sur les environnements de Production et Hors Production.

Les missions qui vous seront demandées :

• Assurer le déploiement, l'installation, la configuration et l'administration des plateformes Splunk ;

• Participer à la conception et à l'évolution des architectures techniques de centralisation et d'exploitation des journaux ;

• Garantir le maintien en condition opérationnelle (MCO) et la disponibilité des plateformes de journalisation ;

• Administrer, maintenir et faire évoluer les solutions Splunk et Rsyslog ;

• Mettre en œuvre et optimiser les mécanismes de collecte, de centralisation et de traitement des logs provenant des différentes infrastructures ;

• Configurer et maintenir les flux de remontée des journaux systèmes, applicatifs et techniques ;

• Analyser et exploiter les logs afin de faciliter l'identification des anomalies, incidents et dysfonctionnements ;

• Participer à l'amélioration des capacités d'observabilité, de diagnostic et de traçabilité des infrastructures ;

• Identifier et résoudre les incidents techniques complexes affectant les plateformes Splunk ;

• Assurer un support technique de niveau 3 (N3) auprès des équipes d'exploitation de niveau 2 ;

• Réaliser les opérations de maintenance corrective, préventive et évolutive ;

• Contribuer à la sécurisation et à la fiabilisation des plateformes et des flux de journalisation ;

• Développer et maintenir des scripts Python et Bash pour automatiser les opérations techniques récurrentes ;

• Utiliser Ansible pour automatiser les configurations, déploiements et opérations d'administration ;

• Participer aux phases de tests, de qualification et de validation des évolutions techniques ;

• Rédiger et maintenir les Dossiers d'Architecture Technique (DAT), procédures d'exploitation, plans de tests et guides techniques ;

• Documenter les configurations, les architectures et les procédures de diagnostic et de résolution des incidents ;

• Participer aux ateliers techniques et aux échanges avec les différentes équipes d'infrastructure et d'exploitation ;

• Assurer le suivi des interventions et la mise à jour des outils de gestion des activités, notamment Jira et ServiceNow ;

• Participer aux cérémonies Agile SAFe organisées dans le cadre des activités ;

• Être force de proposition dans l'amélioration continue des outils, des performances et des pratiques d'exploitation.

NOTRE RECHERCHE

Compétences et expériences requises :

• Expérience significative dans ladministration et l'exploitation de plateformes Splunk en environnement de production ;

• Expertise approfondie de Splunk : architecture, installation, configuration, administration et API ;

• Solide maîtrise des mécanismes de collecte, centralisation, traitement, recherche et analyse des logs ;

• Bonne connaissance des architectures d'infrastructure et des enjeux d'observabilité ;

• Expérience dans le déploiement, la maintenance et l'évolution de plateformes de journalisation ;

• Très bonne maîtrise des environnements Linux, notamment Red Hat Enterprise Linux (RHEL) ;

• Maîtrise du scripting Python et Bash pour l'automatisation des tâches d'administration et d'exploitation ;

• Expérience concrète avec Ansible pour l'automatisation des configurations et des déploiements ;

• Capacité à diagnostiquer et résoudre des incidents complexes de niveau 3 ;

• Expérience en maintien en condition opérationnelle (MCO) de plateformes techniques critiques ;

• Capacité à produire une documentation technique claire, structurée et exploitable ;

• Expérience de l'informatique en milieu industriel ;

• Bonne maîtrise de l'anglais technique, à l'écrit comme à l'oral.

Les compétences suivantes constituent de réels atouts :

• Connaissance et pratique de Rsyslog pour la collecte et la transmission des journaux ;

• Expérience dans la conception et l'optimisation d'architectures de journalisation centralisée ;

• Connaissance des problématiques de volumétrie, de performance et de disponibilité des plateformes Splunk ;

• Expérience dans la mise en place de tableaux de bord, de recherches avancées et de mécanismes d'alerte sous Splunk ;

• Bonne compréhension des enjeux de cybersécurité, de traçabilité et d'analyse des événements systèmes ;

• Connaissance des architectures d'infrastructures industrielles et des contraintes propres aux environnements critiques ;

• Familiarité avec les outils de gestion des incidents et des changements, notamment Jira et ServiceNow ;

• Expérience du travail en collaboration avec des équipes infrastructure, exploitation, supervision et sécurité.

Une expérience au sein d'un environnement industriel exigeant est particulièrement recherchée, notamment dans les secteurs de l'énergie, du nucléaire, des infrastructures critiques, du transport ou de l'industrie lourde.

PROFIL RECHERCHÉ

De formation Bac+3 à Bac+5 en informatique, systèmes et réseaux, infrastructures IT ou domaine équivalent, vous justifiez d'une expérience confirmée à senior dans l'administration de plateformes techniques, avec une expertise opérationnelle approfondie de Splunk.

Vous êtes capable d'intervenir de manière autonome sur l'ensemble du cycle de vie d'une plateforme de journalisation : architecture, déploiement, configuration, exploitation, maintenance, diagnostic et amélioration continue.

Vous disposez d'une solide culture des infrastructures Linux et maîtrisez les outils de scripting et d'automatisation nécessaires à l'exploitation d'environnements techniques complexes.

Vous êtes rigoureux(se), organisé(e), méthodique et autonome, avec une réelle capacité d'analyse et de résolution de problèmes techniques.

Votre capacité à communiquer efficacement, aussi bien à l'oral qu'à l'écrit, et à produire une documentation technique de qualité sera essentielle dans cette mission.

Vous appréciez le travail en équipe et savez collaborer avec des interlocuteurs variés tout en faisant preuve d'initiative et de proactivité.

Informations complémentaires :

• Localisation : Lyon

• Télétravail : 2 jours par semaine

• Démarrage prévisionnel : 1er janvier 2027

• Durée prévisionnelle de la mission : jusqu'au 31 décembre 2029

• Environnement : infrastructures IT industrielles critiques, production et hors production

#LI-ABGI