Ingénieur Système Linux & Splunk (H/F) - Bruxelles

Notre client est un gestionnaire européen de réseau de transport d’électricité, présent en Belgique et en Allemagne. Au sein de l’équipe infrastructure, il cherche un ingénieur système pour opérer et faire évoluer sa plateforme Splunk et le parc Linux (RHEL) qui la porte, dans un cadre ITIL structuré, aux côtés d’équipes internes et de prestataires.

Missions

• Administrer la plateforme Splunk en production : suivi de la santé de la plateforme, investigation des problèmes d’ingestion et de recherche, maintenance courante

• Concevoir et améliorer les solutions Splunk : onboarding de sources de données (Universal et Heavy Forwarders, apps, add-ons), index, sourcetypes, parsing, field extractions, rétention, gestion des rôles

• Construire les dashboards, rapports et alertes en SPL pour améliorer la visibilité du service et réduire le MTTD et le MTTR

• Traiter les incidents et demandes de service sur les systèmes Linux et Splunk, à partir des diagnostics Splunk et OS

• Conduire le problem management : analyses de causes racines à partir des logs, des données Splunk et du comportement système, puis mise en place de correctifs durables

• Gérer le cycle de vie complet des environnements RHEL : provisioning, patching et lifecycle via Red Hat Satellite 6.x, performance tuning, troubleshooting

• Automatiser la configuration Splunk et Linux avec Ansible Automation Platform et l’Infrastructure-as-Code, intégrée aux pipelines CI/CD (GitLab, Azure DevOps ou équivalent)

• Mener des travaux de R&D : évaluation de nouvelles fonctionnalités, apps et add-ons Splunk, prototypes d’intégration

• Coordonner avec les équipes transverses pour l’intégration des sources de données, et avec les éditeurs pour le support et les licences

Indispensable

• 4 ans minimum en exploitation d’infrastructures Linux (physiques, virtualisées ou conteneurisées) dans des environnements de grande taille (grands comptes, secteur public ou institutions supranationales)

• 2 ans minimum d’administration Splunk en production, en hands-on

• Onboarding de données via UF/HF, apps et add-ons ; maîtrise pratique de SPL (recherches, dashboards, alertes, field extractions, troubleshooting)

• Bonne compréhension des index, sourcetypes, parsing, rétention et RBAC, ainsi que de la corrélation d’événements et du baselining de performance

• Lifecycle management RHEL (ou équivalent), avec Red Hat Satellite 6.x

• Ansible Automation Platform (playbooks, rôles, workflows) et principes IaC

• Workflows Git et CI/CD appliqués à l’infrastructure et à la configuration

• Scripting Bash et/ou Python orienté monitoring, remédiation et reporting

• Pratique des processus ITIL : incident, problem, change, service request

• Français ou néerlandais courant ou natif, et anglais professionnel

Apprécié

• Podman / conteneurs OCI et leur supervision

• VMware, NetApp, gestion du cycle de vie matériel (serveurs, firmware)

• Outils de protection endpoint (Trend Micro Deep Security, ClamAV ou équivalent) et intégration des signaux sécurité dans le monitoring

• Notions opérationnelles Palo Alto, Check Point, F5, Infoblox, et capacité à corréler événements réseau et infrastructure

• Relation éditeurs et gestion des licences

Posture

• Autonome sur la mise en œuvre de solutions définies, avec une documentation rigoureuse des changements

• Capable d’escalader à bon escient les sujets d’architecture ou de performance complexes