Ingénieur Splunk / DevOps – SIEM & Automatisation

act digital EMEA - Alter Solutions; Versailles; On-site; EUR 65,000 - 90,000; Full time

Job summary

act digital EMEA - Alter Solutions recherche un expert DevOps senior pour intervenir sur des plateformes Splunk dans le cadre d’un projet bancaire. Vous assurerez l’administration, l’automatisation et le maintien en conditions opérationnelles des systèmes SIEM à grande échelle.

Vous serez détaché auprès d’un acteur majeur du domaine bancaire, avec une mission d’industrialisation et d’amélioration continue, en s’appuyant sur CI/CD, Ansible et Logstash. Anglais opérationnel exigé.

Qualifications

• Formation Bac+5 en informatique ou équivalent.
• Expérience confirmée de 6 à 10 ans sur Splunk et DevOps / automatisation.
• Expertise en administration de plateformes Splunk en SIEM et grande échelle.
• Autonome, rigoureux(se) et force de proposition pour l’industrialisation et l’amélioration continue.

Responsibilities

• Installer, configurer et administrer Splunk via une chaîne CI/CD.
• Industrialiser et automatiser les tâches d’administration et de déploiement avec Ansible.
• Déployer et administrer une chaîne d’ingestion de logs (SC4S, Logstash, Syslog, Kafka).
• Maintenir les plateformes Splunk en conditions opérationnelles et de sécurité (MCO/MCS).
• Administrer et maintenir la chaîne CI/CD ainsi que les pipelines Logstash.
• Contribuer au tuning et à l’évolution des architectures Splunk et SIEM.
• Produire et maintenir la documentation technique et les procédures d’exploitation.

Education

Bac+5 en informatique

Tools

Splunk

Ansible Automation Platform

CI/CD

Logstash

SC4S

Syslog

Kafka

Artifactory

HashiCorp Vault

Job description

act digital est un groupe international de conseil et d'ingénierie qui accompagne ses clients dans leurs projets de transformation numérique.

Présent dans 12 pays et fort de plus de 5 600 collaborateurs, nous mettons nos expertises au service de leurs enjeux en développement logiciel, cybersécurité, data, cloud et IA.

Notre ambition : devenir le partenaire technologique de confiance des entreprises les plus innovantes, en concevant et sécurisant des systèmes qui renforcent leur performance et leur résilience.

Rejoindre act digital France, c'est intégrer une organisation agile et engagée, qui fait avancer les projets avec ses clients pour transformer les idées en résultats concrets, avec pragmatisme et exigence.

POSTE / MISSIONS

Vous intégrerez, au sein de notre Pôle Cybersécurité, une équipe dédiée à l'accompagnement de nos clients sur des missions d'expertise et d'administration de plateformes de sécurité. Vous serez détaché(e) auprès d'un acteur majeur du domaine bancaire, au sein d'une équipe en charge du déploiement et de l'administration de plateforme Splunk. Dans ce contexte, notre client recherche un profil expérimenté en administration Splunk et en automatisation DevOps, capable d'industrialiser les déploiements et d'assurer le maintien en conditions opérationnelles de l'ensemble de la chaîne technique.

Vos missions seront les suivantes :

• Installer, configurer et administrer plusieurs environnements Splunk via une chaîne CI/CD
• Industrialiser et automatiser les tâches d'administration et de déploiement avec Ansible / Ansible Automation Platform
• Déployer et administrer une chaîne d'ingestion de logs basée notamment sur SC4S et Logstash
• Assurer le maintien en conditions opérationnelles et de sécurité (MCO/MCS) des plateformes Splunk
• Administrer et maintenir la chaîne CI/CD ainsi que les pipelines Logstash
• Participer au tuning, à l'optimisation et à l'évolution des architectures Splunk et SIEM
• Produire et maintenir la documentation technique et les procédures d'exploitation

PROFIL RECHERCHÉ

Quel profil pour ce poste :

• Vous êtes issu(e) d'une formation Bac+5 (École d'ingénieur, Université ou équivalent) en informatique
• Vous justifiez d'une expérience confirmée de 6 à 10 ans sur des environnements Splunk et DevOps / automatisation
• Vous disposez d'une expertise en administration de plateformes Splunk en environnement SIEM et à grande échelle
• Vous êtes autonome, rigoureux(se) et force de proposition dans une logique d'industrialisation et d'amélioration continue

Quelles compétences/connaissances pour ce poste :

• Expertise en administration Splunk : installation, configuration, tuning, clustering, supervision, MCO/MCS
• Expertise des architectures SIEM et de la gestion des logs à grande échelle
• Maîtrise d'Ansible / Ansible Automation Platform et création de playbooks d'automatisation
• Bonne connaissance des chaînes d'ingestion de logs : SC4S, Logstash, Syslog, Kafka
• Connaissance d'Artifactory et HashiCorp Vault pour la gestion des artefacts et des secrets
• Maîtrise des environnements CI/CD et des pratiques DevOps
• Anglais opérationnel