Malick SY

Pilotage de l’intégration, de l’administration et de l’évolution d’une plateforme Splunk Enterprise dédiée à la gestion des logs applicatifs, dans une logique d’optimisation de l’observabilité des systèmes critiques. Coordination des déploiements, planification des upgrades, déploiement de l’agent OpenTelemetry (OTEL) via pipelines CI/CD, mise à jour des SDKs et gestion d’environnements techniques complexes, avec production de la documentation technique associée. ● Configuration avancée des agents Splunk Observability / SignalFx sur Linux et Windows, avec intégration dans la plateforme de supervision. ● Conception de dashboards de supervision applicative et création de détecteurs / alertes (EDR) basés sur les principaux indicateurs de performance (CPU, mémoire, latence, etc.). ● Intégration des services AWS (EC2, ECS, RDS, CloudWatch, etc.) pour la collecte et la remontée des métriques cloud. ● Développement d’une solution de supervision scalable avec SignalFx / Splunk Observability pour les environnements AWS et les bases de données PostgreSQL. ● Mise en oeuvre du module APM afin de cartographier les dépendances entre services et faciliter l’investigation en cas d’incident (performance, infrastructure, erreurs, goulots d’étranglement). ● Déploiement du Synthetic Monitoring (Browser, Uptime, API) avec enregistrement de parcours utilisateurs pour détecter les incidents avant impact utilisateur. ● Mise en place du Real User Monitoring (RUM) sur le portail de souscription ENGIE. ● Corrélation entre APM et RUM afin d’améliorer le troubleshooting et l’analyse des incidents de bout en bout. Environnement et outils : Linux, Windows, Kubernetes, Docker, K3s, Signal fx,, CI/CD, PostgreSQL, MongoDB, S3, Kafka, Git, GitHub, Jenkins, Jira, Terraform, Python, java, React, JS Javascript, Splunk cloud, signal fx(), Datadog, HTML/CSS, XML

Engie BtoC, Paris, France Pilotage de la migration et de l’intégration des données de supervision issues de l’écosystème ELK (Kibana, Grafana) vers Splunk Cloud, dans le cadre de la mise en place d’un mur d’images assurant une vision 360° des services. Animation d’ateliers quotidiens de cadrage et de recueil des besoins pour formaliser un template de description des services, cartographier leurs dépendances et définir les KPI à implémenter pour chaque composant applicatif. ● Mise en œuvre d’une collecte en Y entre ELK et Splunk Cloud via Fluentd pour les logs backend et frontend stockés sur AWS S3. ● Création des index Splunk et configuration des règles de parsing afin d’améliorer la qualité et la normalisation des logs. ● Migration des dashboards et alertes personnalisées (backend / frontend) pour renforcer la détection proactive des anomalies. ● Animation des ateliers de cadrage pour la modélisation des services et la définition des KPI. ● Conception d’une maquette de mur d’images offrant une vision 360° des services supervisés. ● Implémentation des KPI de santé de service avec pondération des dépendances pour le calcul consolidé de l’état de santé. ● Mise en place des Notable Event Policies pour centraliser les alertes pertinentes et remonter les incidents critiques. ● Développement des correlation searches et configuration des actions hybrides pour la détection et l’orchestration des traitements. Environnement et outils : Micro-services, méthodologies agiles, Dynatrace(Signal fx), Docker, Terraform, Amazon Web Services, Git, Github Actions, Nexus, JIRA, Confluence, MongoDB, Linux, Python, FluentD, S3, Splunk ITSI, Splunk Cloud, HTML/CSS, XML

Engie DGP, Paris, France Pilotage et migration Splunk Entreprise vers la solution Saas Splunk Cloud pour une meilleure performance de la plateforme dans le dessein de mettre en place et intégrer une plateforme de Pilotage de la migration de Splunk Enterprise vers Splunk Cloud (SaaS) dans une logique d’amélioration des performances, de modernisation de la plateforme et de convergence des usages de supervision métier et IT. Mise en place et intégration d’une plateforme de supervision transverse visant à unifier les visions opérationnelles et techniques au sein d’un système d’entreprise de management de l’information. ● Pilotage et cadrage de la stratégie de migration vers Splunk Cloud en coordination avec les équipes Professional Services Splunk. ● Audit technique et fonctionnel de la plateforme Splunk on-premise existante. ● Gestion des ouvertures de flux (DOF) et conduite des tests de connectivité entre les différents composants. ● Migration des mécanismes de data onboarding : Universal/Heavy Forwarders, HEC, Syslog et APIs. ● Migration des applications Splunk, dashboards, recherches enregistrées (saved searches) et knowledge objects. ● Mise en œuvre des tests de validation et d’un double run des indexeurs afin de sécuriser la bascule. ● Recueil, cadrage et pilotage des besoins métier et marketing pour la conception de tableaux de bord, de rapports et de météos de services. ● Raccordement des UFs et HFs aux indexeurs Splunk Cloud pour garantir la continuité de collecte et de transmission des données. ● Déploiement et configuration de nouveaux UFs et HFs sur les autres périmètres applicatifs. ● Rédaction des documents d’architecture détaillée (DAT) et des spécifications fonctionnelles, couvrant les flux de données, les interconnexions réseau, les composants de supervision et les procédures d’intégration. Environnement et outils : Micro-services, méthodologies agiles, Splunk Cloud,Splunk ITSI,Terraform, Amazon Web Services, Git, Gitlab CI, Nexus, JIRA,

SNCF, Saint Denis Pilotage de l’intégration, du déploiement et de l’exploitation d’une plateforme Splunk on-premise, avec duplication de l’infrastructure d’une zone à une autre tous les six mois, afin de renforcer l’observabilité des systèmes critiques. Coordination des déploiements, planification des upgrades, conception de dashboards de supervision des lignes ferroviaires et de reporting, ainsi que rédaction des dossiers d’architecture technique (DAT). ● Pilotage du planning projet via la mise en place d’un chronogramme assurant visibilité et respect des délais de livraison. ● Définition d’une stratégie de bascule d’infrastructure vers une nouvelle zone ZFE. ● Gestion des ouvertures de flux réseau inter-instances et interzones via ServiceNow. Installation et configuration de Splunk 8.2.6 sur une architecture distribuée (DS, IDX, SH, HF, UFs) sous Linux. ● Mise en œuvre des IP virtuelles (VIP) sur les instances IHM et sécurisation des accès via certificats SSL. ● Configuration et administration du Deployment Server (DS). ● Déploiement et intégration d’un cluster d’indexation Splunk (1 master / 3 indexers). ● Synchronisation centralisée des instances via le Deployment Server. ● Migration des indexeurs historiques ZSCELIN vers la nouvelle infrastructure ZFE, avec réplication des données. ● Migration des applications Splunk, comptes utilisateurs, rapports, alertes et configurations associées. ● Intégration du serveur CommServe pour la supervision et le pilotage opérationnel des sauvegardes. ● Interconnexion des plateformes Centreon et Zabbix pour renforcer la supervision métier et réseau. ● Supervision et administration des environnements Splunk Core, Enterprise Security, ITSI et SC4S. ● Rédaction des documents d’architecture détaillée (DAT) et des spécifications fonctionnelles, couvrant les flux de données, les interconnexions réseau, les composants de supervision et les procédures d’intégration.

ENGIE DGP, Bagneux, France Pilotage de l’intégration, de l’administration et de l’évolution d’une plateforme Splunk on-premise dans le cadre d’un benchmark stratégique face à ELK, incluant la coordination des déploiements, la planification des upgrades, le développement de dashboards de supervision et de reporting. ● Pilotage du planning projet via la mise en place d’un chronogramme garantissant la visibilité et le respect des délais de livraison. ● Définition et proposition d’une stratégie de POC adaptée aux besoins métiers et techniques. ● Gestion des ouvertures de flux réseau inter-instances via les Security Groups AWS. ● Installation et configuration de Splunk 8.2.6 sur une architecture distribuée (DS, IDX, SH, HF, UFs) sous Linux. ● Mise en œuvre d’un ALB sur le Search Head, avec sécurisation des accès via SSL. ● Configuration du Deployment Server et synchronisation centralisée des instances. ● Déploiement et administration d’un cluster d’indexation Splunk (1 master / 3 indexers). ● Intégration des métriques AWS CloudWatch via HEC. ● Collecte et centralisation des logs applicatifs depuis AWS S3. ● Intégration et exploitation des logs OKTA multi-tenants pour la supervision des accès, l’anticipation des incidents de sécurité et le suivi en temps réel des indicateurs d’authentification. ● Intégration des logs Zscaler et PureCloud pour la détection des comportements anormaux, le suivi des accès cloud, la gestion des licences et la réponse aux incidents cyber. ● Accompagnement des utilisateurs et support à l’exploitation de la plateforme. ● Supervision et administration des environnements Splunk Core, ES, ITSI et SC4S. ● Développement de nouvelles règles de détection, dashboards et cas d’usage de monitoring. ● Déploiement des Universal Forwarders sur EC2 et intégration de flux métiers via NAS / Talend (SAP, Octopus, Amadeus, Teradata). ● Mise en place de collectes de données via Splunk DB Connect depuis Databricks, MySQL, Oracle et PostgreSQL.

L’objectif de ce projet est de créer puis de commercialiser un bracelet de santé connecté.Cela consiste à mettre en place une chaîne de production innovante basée sur des principes comme la virtualisation, les conteneurs et le cloud computing. SPRINT1: Un site vitrine à l’aide d’un CMS du type Wordpress, Drupal, Joomla ou autre. SPRINT2: Une API REST en haute disponibilité qui va simuler le comportement d’un bracelet connecté. SPRINT3: Un système de stockage permettant de sauvegarder les données de santés. SPRINT: Une deuxième API REST en haute disponibilité qui va permettre de consommer les données de santé générés par le bracelet. Technologies: Rancher, Terraform, Git, Docker, Gitlab-ci, Docker-in-Docker, Datadog, Kubernetes, Mysql, Mongo. Sources: GitHub : https://github.com/uvsq21506614/26-academy Docker Hub : 24215dev/api-bracelet & 24215dev/api-db-store GitLab : https://gitlab.com/uvsq21506614/26-academy

Pilotage et intégration d’une plateforme d’échange de données entre STACI et BOUYGUES, visant à garantir la disponibilité des équipements télécom sur l’ensemble des sites logistiques, ainsi qu’à produire des rapports de suivi et de pilotage à fréquence quotidienne, hebdomadaire et mensuelle. ● Implémentation d'études spécifiques basées sur les données métiers pour analyser une flotte importante et dimensionner la maintenance, en utilisant Talend Data Intégration avec les bibliothèques Java, ainsi que Jupyter Notebook pour la documentation et la visualisation. ● Amélioration de la modélisation du lien entre l'utilisation des équipements réseaux et les retours pour la gestion de stock ● Développement de tableaux de bord interactifs pour la visualisation des indicateurs de performance clés (KPI) de la maintenance prédictive à l'aide de Charts JS et Angular ● Implémentation de tests automatisés pour valider la robustesse et la précision des modèles de prédiction en utilisant des frameworks de tests Python comme PyTest, garantissant ainsi une fiabilité continue des solutions de maintenance prédictive. ● Extraction et manipulation de données depuis des bases de données relationnelles en utilisant SQL pour préparer les données de maintenance dans Oracle ● Analyse statistique et exploration des données avec Under score JS pour exporter un client lourd vers client orienté web exposant une base de données virtuelle pour une réponse rapide et efficace des requêtes. Environnement & outils : Java, Talend Studio , MySQL, PostgreSQL, Excel, Git, JavaScript, UnderscoreJS, UML, PostgereSQL, ModeJS