Renfort technique pour le déploiement et l'administration d'environnements Splunk dans un contexte industrialisé CI/CD. La mission couvre l'installation et la configuration de plusieurs environnements Splunk via une chaîne CI/CD, l'industrialisation des tâches d'administration avec Ansible, le déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash, ainsi que l'administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash. Tâches à réaliser : - Installation et configuration de plusieurs environnements Splunk via une chaîne CI/CD - Industrialisation des tâches d'administration avec Ansible - Déploiement d'une chaîne d'ingestion de logs via SC4S et Logstash - Administration quotidienne de la plateforme Splunk (MCO/MCS), de la chaîne CI/CD et des pipelines Logstash Mission à Saint Quentin en présentiel en contexte Run et Build. Anglais technique oral demandé.
Network Architect Cloud Souverain (H/F)Dans le cadre du développement et de l'exploitation d'une plateforme Cloud Souveraine de nouvelle génération, mon client recherche un Network Architect Senior pour prendre en charge l'architecture et l'évolution des infrastructures Réseau, Sécurité et Connectivité. Cette mission stratégique intervient au sein d'un environnement critique, combinant exigences élevées de disponibilité, sécurité, performance et conformité. Vos missionsDéfinir et faire évoluer les architectures réseau de référence de la plateforme Cloud. Assurer la gouvernance des architectures EVPN/VXLAN, BGP, routage, segmentation et load balancing. Apporter une expertise de haut niveau sur les sujets réseau, sécurité et connectivité. Accompagner les équipes opérations sur les incidents majeurs, les analyses de causes racines et les changements critiques. Garantir la scalabilité, la résilience et la conformité des infrastructures. Participer à la définition des standards d'automatisation et des bonnes pratiques Network-as-Code. Produire et maintenir la documentation d'architecture (HLD, LLD, standards techniques et dossiers de conception). Collaborer avec les équipes Cloud, OpenStack, Kubernetes, Sécurité et Exploitation afin d'assurer la cohérence globale de la plateforme.
Intégré(e) au sein de l'équipe Réseaux et Sécurité, vous participez à la conception, au déploiement et à la sécurisation des infrastructures réseau de l'entreprise. La mission couvre des activités de run, d'évolution d'infrastructure, de sécurité réseau, de support N2/N3 et d'accompagnement sur les projets techniques. Le consultant aura pour mission de : assurer le maintien en conditions opérationnels des équipements réseau et sécurité ; participer aux déploiements, évolutions et opérations de maintenance ; contribuer à la conformité vis-à-vis des exigences du RSSI ; assurer une veille technologique sur le parc réseau et sécurité ; prendre en charge les montées de version, patchs et remplacements matériels ; participer aux mises en conformité firewall et aux raccordements de partenaires ; produire et maintenir la documentation technique ; assurer le support niveau 2 / niveau 3 sur les composants d'infrastructure.
Dans le cadre du renforcement de son équipe, notre client recherche un Expert Splunk pour accompagner le build et l'industrialisation d'une plateforme SIEM au sein d'une infrastructure de grande envergure. Vous interviendrez sur un projet stratégique visant à concevoir, déployer et automatiser plusieurs environnements Splunk (Développement, Recette/Préproduction et Production) en vous appuyant sur une chaîne CI/CD industrialisée. Vos missions Déployer et configurer des environnements Splunk de bout en bout (installation, configuration et mise en production). Concevoir et industrialiser les déploiements via une chaîne CI/CD. Automatiser les opérations d'administration et de configuration avec Ansible Automation Platform (AAP). Concevoir et mettre en œuvre une chaîne de collecte et d'ingestion des logs basée sur SC4S et Logstash. Participer à l'évolution de l'architecture Splunk et à l'optimisation des performances de la plateforme. Optimiser les pipelines d'ingestion et les processus de déploiement automatisés. Intégrer les différents composants de l'écosystème technique (Artifactory, HashiCorp Vault, Kafka, services Syslog...). Rédiger la documentation technique (DAT, dossiers d'architecture, procédures de déploiement et d'exploitation). Être force de proposition dans une démarche d'amélioration continue et d'industrialisation. Environnement technique Splunk Enterprise Architectures distribuées (Cluster Indexer / Search Head Cluster) SC4S Logstash Ansible Automation Platform (AAP) CI/CD Artifactory HashiCorp Vault Kafka Syslog
La mission est basée à Rennes et s'inscrit au sein d'une squad projet intervenant sur les évolutions techniques et fonctionnelles des systèmes. Elle porte sur l'intégration et la mise en production des nouvelles fonctionnalités ainsi que sur l'administration des infrastructures applicatives en environnement Unix/Linux. Le consultant contribue également au maintien en conditions opérationnelles des infrastructures de production et hors production. Missions : - Participer aux projets d'évolutions techniques et fonctionnelles - Collaborer avec les équipes de développement pour intégrer les nouvelles fonctionnalités - Participer à la mise en production des applications - Administrer et configurer les serveurs Unix/Linux - Administrer les environnements SFTP - Développer et maintenir les scripts Bash - Administrer Syslog-ng, Centreon, ClamAV et VTOM - Automatiser les opérations d'administration et les déploiements avec Ansible Automation Platform - Analyser les performances des systèmes et proposer des solutions d'optimisation - Résoudre les incidents applicatifs en collaboration avec les équipes système, réseau et base de données - Assurer le support de niveau N3 - Assurer le suivi de la documentation dans la GED - Garantir le bon fonctionnement des infrastructures de production et hors production - Assurer une veille technologique sur les technologies et pratiques Linux Profil attendu : Intégrateur applicatif confirmé disposant de 3 à 8 ans d'expérience dans les infrastructures et services techniques. Une expertise sur Ansible et VTOM ainsi qu'une bonne maîtrise de Linux sont attendues. Le profil doit être capable d'intervenir en support N3 et de collaborer avec les équipes système, réseau, base de données et développement. La capacité à monter en compétence sur les applications clientes est également attendue.
ContexteNotre client accompagne ses clients dans le déploiement et l'exploitation de leurs services SOC. Nous recherchons un Ingénieur Cybersécurité / Intégration SIEM & SOC pour prendre en charge l'intégration des sources de logs dans les environnements clients, de la conception des architectures de collecte jusqu'à la mise en production et au MCO. Le poste intervient sur des environnements complexes et hétérogènes, avec une forte dominante et Splunk. ActivitésConcevoir et déployer les architectures de collecte : forwarders, collecteurs, Syslog, agents, API, etc. Intégrer des sources de logs on-premise, SaaS et Cloud : Windows/Linux, équipements réseau et sécurité, M365, Entra ID, AWS, Azure, GCP, applications, etc. Développer et maintenir le parsing et la normalisation des logs. Créer et faire évoluer les Intakes et les Technical Add-ons (TA) Splunk, avec mapping ECS / CIM. Contrôler la qualité, l'exhaustivité et la fraîcheur des données collectées. Diagnostiquer les incidents de collecte de bout en bout et assurer le troubleshooting des chaînes SIEM. Participer au MCO / MCS et à l'automatisation via Ansible. Accompagner les projets sur les sujets d'architecture, de sécurité et de mise en production. Participer ponctuellement aux activités SOC : analyse d'alertes, premières investigations et amélioration des cas d'usage de détection. Assurer la documentation technique et participer aux échanges avec les clients.
