Architecte technique Splunk

Dans le cadre du développement de ses systèmes de gestion, le

bénéficiaire, doit recourir à une prestation externe pour fournir assistance à l’équipe DAT

(développement, architecture and tools) afin de mener à bien sa mission d’expertise,

d’administration et de maintenance sur les solutions de supervision et de monitoring du

SI

Au sein du pôle Monitoring, l’objectif principal est l’administration de la plateforme

Splunk

(on premise) :

- Fonctionnement quotidien de la plateforme Splunk (indexation, ingestion, recherche,

alerting, dashboards).

- Supervision de la disponibilité et des performances (répartition des indexer, search

head, gestion des licences, stockage).

- Dimensionnement et évolution de l’architecture Splunk pour répondre à

l’augmentation de l’activité ou à de nouveaux besoins (Apps/Add-ons)

- Améliorations techniques et opérationnelles

- Veille sur la sécurisation de la plateforme Splunk

- Etude des intégrations possibles avec les outils d’IA

- Administration de la plateforme Splunk (mises à jour, monitoring, ...)

- Upgrade, optimisation et dimensionnement de la plateforme Splunk

- Amélioration du niveau de sécurité du SI en étroite collaboration avec l’équipe RSI

- Automatisation de la découverte de composants à monitorer

- Automatisation des tâches courantes (déploiements, upgrades, ajout de nouvelles

sources de données) via des outils d’automatisation (Ansible)

- Reprise des développements existants (Python, Bash)

- Monitoring et sécurisation des composants installés.

- Accompagnement des utilisateurs pour la prise en main de ces solutions

- Intégration de Splunk avec les autres outils de monitoring pour construire une

Restreint Néosoft et Tiers

plateforme complète d’observabilité

- Documentation et transmission de l’expertise

L’ensemble des assets IT :

- Infrastructure : firewall, serveurs, hyperviseurs, réseau ...

- Applications: Cloud, Kubernetes, Applications legacy, Loadbalancer...

- Sécurité : antivirus, scan de vulnérabilité

- Multi Région : Europe, Asie & US

- Des projets de Recherche & Développement en vue de moderniser le SI

(POCs, présentations)

Cette mission permet la découverte, dans un contexte international et multi clients, des

différents pans d’un système d’information via une approche centrale et devops.