Expert Splunk (H/F)

Lieu : Ile de france, avec 2 jours de télétravail

Le contexte

Notre client, un grand groupe du secteur bancaire et financier, lance un projet à forte visibilité : la refonte de son socle SIEM.

Le client traverse une vraie difficulté sur le sujet Splunk et cherche à renforcer son équipe avec de vrais experts, capables d'absorber rapidement la mission, de tenir les échéances et d'accélérer la cadence.

Ce n'est pas un poste d'exploitant ou de dashboarding / écriture de règles de détection. On cherche quelqu'un qui déploie, industrialise et maintient la plateforme Splunk à grande échelle.

Vos missions

• Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD, et les dupliquer de manière industrialisée

• Automatiser le déploiement et l'administration (Ansible, images Docker) pour une infrastructure reproductible, où « tout se passe tout seul »

• Déployer et exploiter la chaîne d'ingestion de logs : SC4S, Logstash (Syslog, Kafka)

• Assurer l'administration quotidienne de la plateforme : MCO / MCS, supervision, incidents, mises à jour, monitoring

• Garantir la résilience et la montée en charge de l'infrastructure, et administrer la chaîne CI/CD et les pipelines Logstash

• Rédiger la documentation technique : DAT, procédures d'exploitation

   

Votre profil

Indispensable

• Vraie expertise Splunk : installation, configuration, tuning, clustering, avec une expérience de l'administration (MCO/MCS) en environnement à forte volumétrie. Certification Splunk Admin appréciée

• Maîtrise d'Ansible (playbooks) et des chaînes CI/CD (AAP, GitLab)

• Bonne connaissance des architectures SIEM et de la chaîne d'ingestion de logs (Syslog, SC4S, Logstash)

• Rigueur dans la documentation technique

• Anglais technique opérationnel

Les plus

• Kafka, Docker

• Artifactory, HashiCorp Vault

• Culture cybersécurité