Senior Splunk Admin – Hybrid/Remote

Taleez; Toulouse; Hybride; EUR 65 000 - 95 000; Plein temps

Avantages offerts par ce poste

Hybride 3j sur site / 2j remote

Résumé du poste

Taleez cherche un Expert Splunk à Toulouse pour renforcer une plateforme de production critique. Vous serez en charge de l’ingestion fiable, performante et sécurisée des logs via Splunk Enterprise, HF et UF, avec une attention particulière au RBAC et au CIM.

La mission couvre la configuration des inputs, l’optimisation des index, les pipelines CI/CD et l’écriture de parsers, dans un contexte hybride (3 jours sur site / 2 jours remote) et CDI/B2B.

Qualifications

• Expertise confirmée à senior en administration Splunk
• Maîtrise obligatoire de Splunk Admin (niveau expert)
• Bonne connaissance du modèle CIM Splunk (confirmé)
• Solide expérience sur les architectures de collecte de logs
• Bonne maîtrise des bonnes pratiques Splunk (performance, sécurité, indexation)
• Autonomie et capacité à évoluer en environnement complexe

Responsabilités

• Paramétrage et configuration de la collecte de logs (HF, UF, HEC, DB Connect)
• Mise en place et optimisation des flux d’ingestion de données
• Utilisation des chaînes CI/CD pour le déploiement des configurations
• Exploitation du CIM et des Technology Add-ons (TA) Splunk
• Configuration des inputs (TCP, UDP, fichiers, scripts)
• Optimisation des index et des performances (indexes.conf, transforms.conf)
• Création de parsers (props.conf, transforms.conf)
• Gestion des volumes de logs et mécanismes de traitement avancés (queues, rebond, déduplication)
• Mise en place des bonnes pratiques de sécurité Splunk (RBAC)
• Création d’objets de connaissance pour optimiser recherches et alertes

Connaissances

Splunk administration

RBAC

CIM knowledge

CI/CD

Logs ingestion

Security best practices

Outils

Splunk Enterprise

Forwarders

Heavy Forwarders

TA Splunk

indexes.conf

props.conf

Description du poste

Taleez cherche un Expert Splunk à Toulouse pour renforcer une plateforme de production critique. Vous serez en charge de l’ingestion fiable, performante et sécurisée des logs via Splunk Enterprise, HF et UF, avec une attention particulière au RBAC et au CIM.

La mission couvre la configuration des inputs, l’optimisation des index, les pipelines CI/CD et l’écriture de parsers, dans un contexte hybride (3 jours sur site / 2 jours remote) et CDI/B2B.