Ingénieur observabilité et sécurité (Splunk)

• Déployer les sondes de collecte Splunk: configurer et installer les forwarders sur les serveurs et équipements pour capter les flux de logs et de métriques pertinents.
• Traduire les exigences opérationnelles en requêtes SPL complexes et concevoir des tableaux de bord interactifs à forte valeur ajoutée.
• Bâtir l'observabilité du service: connecter et corréler dans Splunk les données des outils de supervision actifs, pour une visibilité de bout en bout sur les infrastructures on-premise et cloud.
• Modéliser et affiner les seuils d'alerting pour réduire les faux positifs et garantir la pertinence des notifications aux équipes Ops, R&D et Sécurité.
• Établir les standards de logging (par exemple formats JSON) avec les équipes de développement et animer des ateliers d'initiation au SPL.
• Exprimer formellement les besoins d'évolution d'architecture ou de stockage auprès de l'équipe d'administration technique de Splunk.

Requirements

• Diplôme HES, Bachelor, ingénieur ou Master (ou équivalent) en informatique.
• Profil confirmé, 3 à 5 ans d'expérience et plus.
• Excellente maîtrise du langage de requêtage Splunk SPL (indispensable): calculs de corrélation avancés, macros, modélisation de données métiers.
• Déploiement, configuration et paramétrage des agents de collecte Splunk (Universal Forwarders, Heavy Forwarders, Technical Add-ons).
• Capacité éprouvée à consolider des alertes multi-sources (infrastructures et applications) pour concevoir des cockpits de pilotage dynamiques.
• Parfaite maîtrise de la supervision classique (seuils de performance, compteurs système, disponibilité) et d'au moins un outil du marché (Centreon, Zabbix, Nagios, PRTG, Datadog ou équivalent).
• Un plus: logs, métriques et traces, OpenTelemetry; ITIL; APIs, microservices, Docker, Kubernetes; OpsBridge, PowerBI, Grafana, Prometheus; Python, Bash, Ansible; certification Splunk (Core Certified Power User ou Advanced Power User).
• Qualités: rigueur, sens des responsabilités, esprit d'analyse, orientation solution, sang-froid lors d'incidents critiques, goût de la production informatique, partage des connaissances.
• Une accréditation de sécurité peut être demandée.

Benefits