Architecte Expert Splunk

Dans le cadre du renforcement de son équipe, notre client recherche un Expert Splunk pour accompagner le build et l'industrialisation d'une plateforme SIEM au sein d'une infrastructure de grande envergure.

Vous interviendrez sur un projet stratégique visant à concevoir, déployer et automatiser plusieurs environnements Splunk (Développement, Recette/Préproduction et Production) en vous appuyant sur une chaîne CI/CD industrialisée.

Vos missions

• Déployer et configurer des environnements Splunk de bout en bout (installation, configuration et mise en production).

• Concevoir et industrialiser les déploiements via une chaîne CI/CD.

• Automatiser les opérations d'administration et de configuration avec Ansible Automation Platform (AAP).

• Concevoir et mettre en œuvre une chaîne de collecte et d'ingestion des logs basée sur SC4S et Logstash.

• Participer à l'évolution de l'architecture Splunk et à l'optimisation des performances de la plateforme.

• Optimiser les pipelines d'ingestion et les processus de déploiement automatisés.

• Intégrer les différents composants de l'écosystème technique (Artifactory, HashiCorp Vault, Kafka, services Syslog...).

• Rédiger la documentation technique (DAT, dossiers d'architecture, procédures de déploiement et d'exploitation).

• Être force de proposition dans une démarche d'amélioration continue et d'industrialisation.

• Environnement technique

  • Splunk Enterprise

  • Architectures distribuées (Cluster Indexer / Search Head Cluster)

  • SC4S

  • Logstash

  • Ansible Automation Platform (AAP)

  • CI/CD

  • Artifactory

  • HashiCorp Vault

  • Kafka

  • Syslog

Profil recherché

Vous justifiez d'une solide expérience sur des environnements Splunk complexes et êtes capable d'intervenir de manière autonome sur des sujets d'architecture, d'automatisation et d'industrialisation.

Vous disposez notamment des compétences suivantes :

• Expertise sur les architectures Splunk distribuées et leur optimisation.

• Expérience significative dans le déploiement et l'industrialisation de plateformes SIEM.

• Maîtrise de l'automatisation avec Ansible Automation Platform.

• Bonne connaissance des chaînes CI/CD.

• Expérience de l'intégration de SC4S, Logstash et Kafka.

• Connaissance d'Artifactory et HashiCorp Vault.

• Capacité à produire une documentation technique de qualité.

• Anglais professionnel.

Les plus de la mission

• Projet de grande envergure.

• Environnement Splunk complexe avec plusieurs plateformes (DEV, Préproduction et Production).

• Forte composante architecture, automatisation et DevOps.

• Mission longue avec visibilité et enjeux stratégiques.