Senior Splunk DevOps Architect for SIEM & IaC

MissionHandicap; Paris; Sur place; EUR 80 000 - 110 000; Plein temps

Résumé du poste

MissionHandicap recherche un ingénieur sécurité et données pour administrer Splunk SIEM et faire évoluer l’infrastructure via IaC. Vous travaillerez en interface entre les équipes Sécurité, Données et Opérations afin d’assurer la haute disponibilité et l’automatisation des déploiements.

Vous gérerez l’ingestion de logs, optimiserez les clusters Splunk et piloterez les opérations de montée de version tout en automatisant les flux CI/CD avec Ansible et AAP, et en sécurisant les artefacts et

Qualifications

• Maîtrise de l’ingestion volumineuse et architecture SIEM (Syslog, Kafka)
• Administration Splunk avancée (clustering, tuning, architectures distribuées)
• Automatisation et IaC avec Ansible et AAP
• Gestion centralisée des artefacts et des secrets (Artifactory, Vault)
• Rédaction et maintien des DAT/DEX et chaînes CI/CD

Responsabilités

• Concevoir et dimensionner des clusters Splunk pour performances élevées
• Assurer le MCO/MCS et la surveillance continue de la plateforme
• Piloter les campagnes d’upgrade et l’automatisation des déploiements
• Industrialiser les processus via Ansible et gérer les artefacts et secrets
• Rédiger les livrables techniques et transmettre les bonnes pratiques

Connaissances

Ingestion de logs (Syslog, Kafka)

Splunk administration

Automation avec Ansible

Infrastructure as Code (AAP)

Gestion artefacts & secrets

Documentation technique (DAT/DEX)

Outils

Splunk

Ansible

AAP

HashiCorp Vault

Artifactory

Kafka

Description du poste

MissionHandicap recherche un ingénieur sécurité et données pour administrer Splunk SIEM et faire évoluer l’infrastructure via IaC. Vous travaillerez en interface entre les équipes Sécurité, Données et Opérations afin d’assurer la haute disponibilité et l’automatisation des déploiements.

Vous gérerez l’ingestion de logs, optimiserez les clusters Splunk et piloterez les opérations de montée de version tout en automatisant les flux CI/CD avec Ansible et AAP, et en sécurisant les artefacts et