Architecte - Expert Elk Elastic Stack H/F

Dans le cadre d'une mission de 6 mois renouvelable d'un projet de transformation des infrastructures IT d'un grand groupe industriel, nous recherchons un Expert Elastic Stack / ELK capable de prendre en charge la conception et le déploiement d'une plateforme centralisée de collecte, d'analyse et de supervision des logs.

Vous interviendrez sur un environnement de production à forte volumétrie, composé d'environ 1 000 machines virtuelles Windows et Linux, ainsi que de plusieurs applications critiques. La plateforme devra être dimensionnée pour absorber un volume de l'ordre de 6 To de logs sur trois mois.

Vos missions

En tant que référent technique sur la solution Elastic, vous interviendrez sur l'ensemble du cycle de mise en oeuvre :

• Concevoir l'architecture technique cible autour d'Elasticsearch, Logstash et Kibana ;
• Dimensionner l'infrastructure en fonction des volumes de données, des contraintes de disponibilité et des performances attendues ;
• Participer au choix et au dimensionnement des licences nécessaires ;
• Installer, configurer et mettre en production la plateforme Elastic ;
• Assurer son intégration avec les infrastructures et systèmes déjà en place ;
• Organiser la collecte et la centralisation des logs provenant des environnements Windows, Linux et applicatifs ;
• Construire et configurer les pipelines d'ingestion et de traitement des données ;
• Réaliser le parsing, la structuration et la normalisation des événements selon le standard ECS ;
• Définir et mettre en oeuvre la gestion des rôles et des autorisations selon une logique RBAC ;
• Intégrer la solution aux annuaires Active Directory / LDAP ;
• Sécuriser les échanges : TLS, certificats et mécanismes d'authentification ;
• Concevoir les mécanismes de haute disponibilité et de résilience de la plateforme ;
• Mettre en place la supervision technique, les règles d'alerting et les dispositifs de détection d'incidents ;
• Définir et mettre en oeuvre les procédures de sauvegarde, restauration et montée de version ;
• Industrialiser et automatiser le déploiement des agents et composants, notamment avec Ansible, PowerShell et GPO ;
• Produire la documentation d'architecture, d'exploitation et les procédures associées ;
• Accompagner la mise en production et assurer le transfert de compétences auprès des équipes internes.

Vous serez également amené à participer aux ateliers techniques, à challenger les choix d'architecture et à contribuer au suivi de l'avancement du projet.