Architecte / Expert ELK (Elastic Stack) (H/F)

Dans le cadre d'une mission de 6 mois renouvelable d'un projet de transformation des infrastructures IT d'un grand groupe industriel, nous recherchons un Expert Elastic Stack / ELK capable de prendre en charge la conception et le déploiement d'une plateforme centralisée de collecte, d'analyse et de supervision des logs.
Vous interviendrez sur un environnement de production à forte volumétrie, composé d'environ 1 000 machines virtuelles Windows et Linux, ainsi que de plusieurs applications critiques. La plateforme devra être dimensionnée pour absorber un volume de l'ordre de 6 To de logs sur trois mois.
Vos missions
En tant que référent technique sur la solution Elastic, vous interviendrez sur l'ensemble du cycle de mise en œuvre :

• Concevoir l'architecture technique cible autour d'Elasticsearch, Logstash et Kibana ;
• Dimensionner l'infrastructure en fonction des volumes de données, des contraintes de disponibilité et des performances attendues ;
• Participer au choix et au dimensionnement des licences nécessaires ;
• Installer, configurer et mettre en production la plateforme Elastic ;
• Assurer son intégration avec les infrastructures et systèmes déjà en place ;
• Organiser la collecte et la centralisation des logs provenant des environnements Windows, Linux et applicatifs ;
• Construire et configurer les pipelines d'ingestion et de traitement des données ;
• Réaliser le parsing, la structuration et la normalisation des événements selon le standard ECS ;
• Définir et mettre en œuvre la gestion des rôles et des autorisations selon une logique RBAC ;
• Intégrer la solution aux annuaires Active Directory / LDAP ;
• Sécuriser les échanges : TLS, certificats et mécanismes d'authentification ;
• Concevoir les mécanismes de haute disponibilité et de résilience de la plateforme ;
• Mettre en place la supervision technique, les règles d'alerting et les dispositifs de détection d'incidents ;
• Définir et mettre en œuvre les procédures de sauvegarde, restauration et montée de version ;
• Industrialiser et automatiser le déploiement des agents et composants, notamment avec Ansible, PowerShell et GPO ;
• Produire la documentation d'architecture, d'exploitation et les procédures associées ;
• Accompagner la mise en production et assurer le transfert de compétences auprès des équipes internes.

Vous serez également amené à participer aux ateliers techniques, à challenger les choix d'architecture et à contribuer au suivi de l'avancement du projet.
Nous recherchons un expert technique disposant d'une expérience concrète de conception et de déploiement d'Elastic Stack en environnement de production. Une simple utilisation d'Elasticsearch ou de Kibana dans le cadre d'activités de développement, de Data Engineering ou de réalisation de dashboards ne sera pas suffisante pour ce poste.
Vous justifiez d'au moins 7 ans d'expérience en infrastructures, systèmes ou production IT, avec une expérience significative et récente sur des plateformes ELK / Elastic Stack. Vous avez déjà participé à la conception ou au déploiement d'une plateforme Elastic à volumétrie importante.
Une expérience acquise au sein d'un grand compte, d'un environnement industriel ou d'un SI complexe et fortement contraint constituera un réel avantage.
Au-delà de votre expertise technique, vous êtes autonome, capable de prendre du recul sur une architecture existante, de formuler des recommandations argumentées et d'interagir avec différentes équipes techniques.
Compétences cœur de métier (indispensables)
Elasticsearch
Logstash
Kibana
Architecture et dimensionnement Elastic Stack
Collecte et centralisation de logs
Environnements Windows et Linux
Compétences appréciées
ECS, parsing et normalisation des événements
Active Directory / LDAP
TLS et gestion
Ansible