Job Vacancy Architecte Expert Splunk

Dans le cadre du renforcement de son équipe, notre client recherche un Expert Splunk pour accompagner le build et l'industrialisation d'une plateforme SIEM au sein d'une infrastructure de grande envergure.

Vous interviendrez sur un projet stratégique visant à concevoir, déployer et automatiser plusieurs environnements Splunk (Développement, Recette/Préproduction et Production) en vous appuyant sur une chaîne CI/CD industrialisée.

Vos missions

• Déployer et configurer des environnements Splunk de bout en bout (installation, configuration et mise en production).

• Concevoir et industrialiser les déploiements via une chaîne CI/CD.

• Automatiser les opérations d'administration et de configuration avec Ansible Automation Platform (AAP).

• Concevoir et mettre en œuvre une chaîne de collecte et d'ingestion des logs basée sur SC4S et Logstash.

• Participer à l'évolution de l'architecture Splunk et à l'optimisation des performances de la plateforme.

• Optimiser les pipelines d'ingestion et les processus de déploiement automatisés.

• Intégrer les différents composants de l'écosystème technique (Artifactory, HashiCorp Vault, Kafka, services Syslog...).

• Rédiger la documentation technique (DAT, dossiers d'architecture, procédures de déploiement et d'exploitation).

• Être force de proposition dans une démarche d'amélioration continue et d'industrialisation.

• Environnement technique

  • Splunk Enterprise

  • Architectures distribuées (Cluster Indexer / Search Head Cluster)

  • SC4S

  • Logstash

  • Ansible Automation Platform (AAP)

  • CI/CD

  • Artifactory

  • HashiCorp Vault

  • Kafka

  • Syslog