Expert Splunk

Expert N3 Journalisation et collecte de logs (Splunk, Rsyslog)


Contexte et mission
Au sein de l’équipe SOCLE-INDUS, l’expert assure le déploiement, les évolutions et le maintien en conditions opérationnelles et de sécurité des solutions de journalisation (Splunk pour la remontée de métriques, Rsyslog pour la centralisation des logs) sur des infrastructures industrielles critiques.

Activités principales
- Installer, configurer et rendre opérationnel Splunk dans différents environnements cibles (HorsPROD et PROD), en respectant les contraintes d’architecture et de sécurité d’EDF.
- Assurer le MCO et la sécurité des infrastructures de journalisation existantes (Splunk, Rsyslog).
- Traiter les incidents complexes et les problèmes, en support N3 des équipes N2.
- Réaliser les évolutions techniques (paramétrage, intégration de nouvelles sources, automatisation).
- Participer chaque semaine aux ateliers techniques et en produire le compte rendu à J+1.
- Appuyer la rédaction du DAT, rédiger les cahiers de tests, exécuter les validations et mettre à jour le cahier de recette.
- Accompagner les utilisateurs.
- Appliquer et promouvoir les bonnes pratiques d’utilisation de Splunk, et proposer des actions d’amélioration continue apportant des gains opérationnels et économiques.

Livrables
Dossier d’architecture technique (DAT), dossier d’installation et de configuration, dossier d’exploitation.
Procédures d’installation, d’exploitation et de supervision.
Cahier de recette, plans de tests techniques et de sécurité, compte rendu d’analyse d’impacts et résultats de tests.
Playbooks Ansible de déploiement automatisé, guide de paramétrage technique, guide des bonnes pratiques.
Plan d’actions et propositions d’amélioration, mise à jour des référentiels (DAT, PTI, DEX, PCS/PRA, CSR, ARIS, ARISOC).

Profil recherché

Compétences indispensables (rédhibitoires)
- Expertise Splunk (architecture, installation, configuration, API)
- Scripting (Python, Bash)
- Linux (RHEL)
- Automatisation (Ansible)


Compétences et expériences demandées
- Rsyslog (centralisation des logs).
- Expérience de l’informatique en milieu industriel.
- Expérience de prestations au sein d’une entreprise du groupe EDF.
- Capacité à rédiger des documents techniques, anglais technique.
- Appétence pour les méthodes Agile/SAFe et ITIL.


Savoir-être
Rigueur, sens de l’organisation, aisance en communication orale et écrite, autonomie et force de proposition, capacité à travailler en équipe d’experts.


Indicateurs de performance suivis
95 % des incidents N3 traités dans les SLA, 100 % des livrables conformes, 100 % des évolutions livrées dans les délais, documentation technique à jour.