Expert Splunk (H/F) - CDI

Lieu : Ile de france, avec 2 jours de télétravail

Le contexte

Notre client, un grand groupe du secteur bancaire et financier, lance un projet à forte visibilité : la refonte de son socle SIEM.

Le client traverse une vraie difficulté sur le sujet Splunk et cherche à renforcer son équipe avec de vrais experts, capables d'absorber rapidement la mission, de tenir les échéances et d'accélérer la cadence.

Ce n'est pas un poste d'exploitant ou de dashboarding / écriture de règles de détection. On cherche quelqu'un qui déploie, industrialise et maintient la plateforme Splunk à grande échelle.

Vos missions

• Installer et configurer plusieurs environnements Splunk via une chaîne CI/CD, et les dupliquer de manière industrialisée

• Automatiser le déploiement et l'administration (Ansible, images Docker) pour une infrastructure reproductible, où « tout se passe tout seul »

• Déployer et exploiter la chaîne d'ingestion de logs : SC4S, Logstash (Syslog, Kafka)

• Assurer l'administration quotidienne de la plateforme : MCO / MCS, supervision, incidents, mises à jour, monitoring

• Garantir la résilience et la montée en charge de l'infrastructure, et administrer la chaîne CI/CD et les pipelines Logstash

• Rédiger la documentation technique : DAT, procédures d'exploitation