Expert Splunk

Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. La mission couvre l'installation et la configuration de plusieurs environnements Splunk via une chaîne CI/CD, l'industrialisation des tâches d'administration avec Ansible, le déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash, ainsi que l'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash.

Tâches à réaliser :
- Installation et configuration de plusieurs environnements Splunk via une chaîne CI/CD
- Industrialisation des tâches d'administration avec Ansible
- Déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash
- Administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash

Mission à Saint Quentin en présentiel en contexte Run et Build. Anglais technique oral demandé.

Profil recherché

Niveau d'études minimum : Bac +5 / M2 et plus
Expérience minimum : 6 à 10 ans sur des postes similaires (administration Splunk + DevOps/automatisation)

Connaissance des architectures SIEM et de la gestion de logs à grande échelle
Expertise Splunk (installation, configuration, tuning, clustering)
Administration Splunk : MCO/MCS (supervision, incidents, mises à jour)
Maîtrise de la chaîne d'approvisionnement de logs (Syslog, Kafka)
Maîtrise de la chaîne CI/CD avec AAP (Ansible Automation Platform)
Création et maintenance de playbooks Ansible (déploiement, configuration, automatisation)
Expérience avec Artifactory, HashiCorp Vault (gestion des artefacts, dépôts, secrets)
Capacité à rédiger de la documentation technique (DAT, procédures d'exploitation)
Rigueur et sens de la documentation
Autonomie et capacité à prendre des initiatives
Esprit d'équipe et sens du collectif
Orientation amélioration continue et automatisation
Anglais opérationnel