Expert Splunk et automatisation des infrastructures de journalisation

Assurer le déploiement, l’évolution, la maintenance et la sécurisation des solutions de journalisation Splunk et Rsyslog au sein d’infrastructures industrielles critiques, en garantissant leur disponibilité, leur fiabilité et leur conformité aux exigences techniques et de sécurité.

Missions principales

Installer, configurer et déployer Splunk dans les environnements hors production et production, conformément aux contraintes d’architecture et de sécurité du client. Assurer le maintien en conditions opérationnelles et de sécurité des infrastructures Splunk et Rsyslog, traiter les incidents complexes et apporter un support technique de niveau 3 aux équipes de niveau 2.

Réaliser les évolutions techniques, intégrer de nouvelles sources de données et automatiser les opérations de déploiement. Participer aux ateliers techniques hebdomadaires et rédiger les comptes rendus dans les délais impartis. Contribuer à la rédaction des dossiers d’architecture technique, élaborer les cahiers de tests, exécuter les validations techniques et de sécurité, puis mettre à jour les documents de recette.

Accompagner les utilisateurs dans l’exploitation des solutions, promouvoir les bonnes pratiques d’utilisation de Splunk et proposer des améliorations techniques permettant d’optimiser les performances, la fiabilité et les coûts opérationnels. Maintenir à jour la documentation technique, les procédures d’exploitation et les référentiels associés.

Compétences attendues

Expertise indispensable en architecture, installation, configuration et utilisation des API Splunk. Maîtrise de Linux, notamment RHEL, des langages de scripting Python et Bash, ainsi que de l’automatisation avec Ansible. Connaissance de Rsyslog pour la centralisation des journaux. Expérience des environnements informatiques industriels et capacité à intervenir sur des infrastructures critiques.

Compétences en rédaction de documentation technique, en conception de plans de tests et en validation de sécurité. Anglais technique requis. Une connaissance des méthodes Agile/SAFe et des pratiques ITIL est appréciée.

Profil recherché

Expert technique autonome et rigoureux, capable d’intervenir sur des infrastructures de journalisation complexes, de résoudre des incidents de niveau 3 et de travailler avec des équipes d’experts. Le profil doit faire preuve d’organisation, de bonnes capacités de communication écrite et orale et d’un esprit d’initiative. Une expérience de prestation au sein d’une entreprise du groupe EDF est demandée.