Un Expert N3 Journalisation Splunk/ Rsyslog sur Lyon. (IT) / Freelance

Almatek; Lyon; On-site; EUR 65,000 - 90,000; Full time

Job summary

Almatek recherche pour l’un de ses clients un Expert N3 Splunk/Rsyslog à Lyon. Vous serez responsable du déploiement, de l’évolution et du MCO des solutions de journalisation dans des infrastructures industrielles critiques.

Vous interviendrez sur Splunk et Rsyslog, assurant sécurité, standardisation et amélioration continue, avec un support N3 pour les équipes N2 et des livrables techniques (DAT, cahiers, playbooks Ansible).

Qualifications

• Expertise Splunk: architecture, installation, configuration et API.
• Scripting en Python et Bash pour automatisation et intégration.
• Maîtrise Linux (RHEL) et administration système.
• Automatisation via Ansible pour déploiement et MCO.

Responsibilities

• Assurer le déploiement et le maintien opérationnel et de sécurité des solutions de journalisation.
• Gérer le MCO et la sécurité des infrastructures de journalisation (Splunk, Rsyslog).
• Traiter les incidents N3 et soutenir les équipes N2.
• Réaliser les évolutions techniques et l’automatisation des processus.

Skills

Splunk expertité (architecture, instal

Scripting Python Bash

Linux (RHEL)

Automation Ansible

Tools

Rsyslog

Job description

Almatek recherche pour l'un de ses clients, un Expert N3 Journalisation Splunk/ Rsyslog sur Lyon.

Descriptif:

l’expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques.

Activités principales:

• Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d’architecture et de sécurité.
• Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog).
• Traiter les incidents complexes et les problèmes, en support N3 des équipes N2.
• Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation).
• Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1.
• Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette.
• Accompagner les utilisateurs.
• Appliquer et promouvoir les bonnes pratiques d’utilisation de Splunk, et proposer des actions d’amélioration continue apportant des gains opérationnels et économiques.

Livrables:

• Dossier d’architecture technique (DAT), dossier d’installation et de configuration, dossier d’exploitation.
• Procédures d’installation, d’exploitation et de supervision.
• Cahier de recette, plans de tests techniques et de sécurité, compte rendu d’analyse d’impacts et résultats de tests.
• Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques.
• Plan d’actions et propositions d’amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).

Compétences indispensables (rédhibitoires):

• Expertise Splunk (architecture, installation, configuration, API)
• Scripting (Python, Bash)
• Linux (RHEL)
• Automatisation (Ansible)

Compétences et expériences demandées:

• Rsyslog (centralisation des logs).
• Expérience de l’informatique en milieu industriel.
• Capacité à rédiger des documents techniques, anglais technique.
• Appétence pour les méthodes Agile/SAFe et ITIL.

Savoir-être:

Rigueur, sens de l’organisation, aisance en communication orale et écrite, autonomie et force de proposition, capacité à travailler en équipe d’experts.

Indicateurs de performance suivis

95 % des incidents N3 traités dans les SLA, 100 % des livrables conformes, 100 % des évolutions livrées dans les délais, documentation technique à jour.